防范分布式攻击的策略和措施1

　　分布式攻击的危害很大，因此,研究阻止和击败此类攻击的解决方法是目前信息安全领域面临的一个重要课题。本文着眼于一般性的分布式攻击。目的在于提供一种简单易行、费用较低的解决方案。
　　容易实现而又适当的防护措施有很多。首先要做的是尽可能去掉不必要地通过防火墙的传输，所有的公开方式，比如Web、FTP和邮件服务器应该放置在分离的网络中，所有因特网联接方式都不应该有编译器。
　　要确定管理通道和端口都被关闭，或是安全的。为保证计算机的安全，可以按这样的顺序保护它们：防火墙、DMZ中的公开部位、内部服务、工作站。
　　也可以通过新补丁和调整来减少攻击的潜在目标和发起点。
　　1．ICMP防护措施
　　ICMP最初开发出来是为了“帮助”网络，经常被广域网管理员用作诊断工具。但今天各种各样的不充分的ICMP被滥用，没有遵守RFC 792原先制订的标准，要执行一定的策略可以让它变得安全一些。
　　入站的ICMP时间标记（Timest

页码：[1] [2] [3] [4] [5] 第1页、共5页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明