很多人不知道要如何学好网络攻防技术，真正的网络安全技术指计算机用户管理技术，在互联网时代网络遭遇攻击是随处可见，可能会给企业或者个人带来严重的损失，今天我们就一起来学习下网络安全防御系统的主要问题，知道问题所在，才能更好地去防御它。
如何学好网络攻防技术?
全球所有的网络安全技防标准是来源于同时可以供上千人使用的多用户计算机，即UNIX用户组管理技术。
网络安全基本逻辑原理
用户访问行为和用户软件不可信，相同数据安全等级的用户或者相同访问权限的用户组网(Group ID安全/信道标记，无需假设用户可信为条件)，任何内外部网络攻击、或者用户自主访问行为不当，都不会造成信息数据泄密安全问题，确保网络信息的安全
UNIX 用户组技术简介（逻辑拓扑网络管理技术）
强制访问控制：（GB17859-1999，计算机系统信息安全等级划分准则）
1）安全标记/结构化信道（逻辑网络信道—安全区）
按数据安全等级或用户访问权限构造GROUP-ID网络，并分配相应的数据文件存储共享区，仅允许具有相同GROUP-ID的访问进程可以访问（访问授权）。替代技术：内外物理网或信息孤岛式物理网络
2）系统审计
系统管理员审计确认上机用户身份安全等级，设置或许可上机用户加入GROUP-ID网络，并许可访问该信道的GID标识的共享文件，若加入多个不同的GROUP-ID网络，上机用户可以访问相应GROUP-ID的共享文件（由系统强制用户访问进程引用的同组GID标识，用户访问权限相同，保密性/完整性同时满足）。替代技术：防火墙（入网身份审计）、网闸（保密性）、路由器。并采用IP、套接字或通讯协议来代替GROUP-ID安全/信道标记
3）访问验证
实时监控上机用户的通讯访问是否符合安全标记/结构化信道的授权。替代技术：IDS/IPS、蜜罐等
自主访问控制
上机用户在强制访问控制（安全标记/结构化信道）许可的范围内，用户可以自主设置许可其它用户来访条件
局域网网络安全
局域网的网络安全技术本质上是模拟UNIX用户组管理技术，由于物理网络难以按用户数据的安全等级或用户访问权限组网，所以需要大量的网络安全替代技术设备。如果采用逻辑网络设计就可以避免这类复杂的网络安全设备。
网络安全防御系统的主要问题
网络安全的主要问题是网络安全的替代技术产品本质上不能符合UNIX用户组的功能，有其局限性。
网络安全替代技术局限性：（替代技术需要可信计算技术为基础）
1.用物理网络来代替GROUP-ID（用户组）逻辑网络（而局域网若由个人用户操作系统或应用建立信道）
物理信道内用户计算机既无法设置安全/信道安全等级，又无法按用户访问权限组合设计保障信道
2.用依据IP、套接字等各层级通讯协议来代替GROUP-ID标识进行入网系统审计和访问授权
在具有不同访问授权用户或未封闭信道，即使用户的不合法访问行为，业务导致信息安全问题，无法证明扩展ACL所依据的IP或IP套接字或通讯协议可以合理替代GROUP-ID用户身份的安全等级和访问权限的标识。（加密也无法证明安全保密性/完整性同时满足，即信道内用户访问权限相同）
3.用IPS/IDS等代替基于用户访问权限（GROUP-ID）的访问实时监控验证
无用户访问授权作为用户访问行为合法性的判别依据，难以准确判断用户的不当访问行为
显然需要象UNIX用户组的逻辑网络拓扑一样，需要由逻辑网络拓扑来解决网络安全问题。能够让以数据安全等级或访问权限设计的用户信道。（无论是采用数据安全等级信道，还是采用用户访问权限信道，本质上需要基于VLAN的访问控制技术）
在实际按访问用户权限设计的信道内（上述共七条信道），需要在保持数据包VLAN标记的条件下完成对服务器的访问控制。很多人会联想到私有VLAN。但是实际上生产(MES)、财务(ERP)、人事(档案）服务器都是不同的IT业务系统，需要隔离的。私有VLAN仅隔离了用户，未隔离IT系统。
网络逻辑安全拓扑需求如下：（注：包括上网服务也是一种通讯访问服务）
常用的网络安全技术（VLAN间的访问控制）：
目前最符合用户访问信道要求的VLAN间访问控制技术是VLAN 用户组技术。原因是采用VLANID来代替GROUP-ID用户安全身份等级信道标识，排除了用户篡改IP标识的可能。而交叉VLAN也非常成功，但不是完整的信道架构。
国内局域网设计能力较弱，一般采用路由技术方案，即采用防火墙、路由器等，把公网搬入局域网中，采用扩展ACL打造成静态的全路由网。
以上就是关于如何学好网络攻防技术，想要入门网络攻防技术还是需要全面了解网络安全防御系统的主要问题。接下来才能更好地处理问题，学习网络攻防的具体措施，在信息时代要学会保护自己的网络安全。
转载请注明：保持久 » 服务器租用 » 学好网络攻防技术，解决网络安全防御系统的主要问题
版权声明
本文仅代表作者观点，不代表立场。
本站部分资源来自互联网,如有侵权请联系站长删除。
