云計(jì)算與入侵檢測(cè)(已修改)
2025-10-23 12:37 本頁(yè)面
【正文】 云計(jì)算與入侵檢測(cè) 1. 概述 2. 入侵檢測(cè)方法 3. 入侵檢測(cè)系統(tǒng)的設(shè)計(jì)原理 4. 入侵檢測(cè)響應(yīng)機(jī)制 5. 入侵檢測(cè)標(biāo)準(zhǔn)化工作 6. 云計(jì)算分層安全和入侵檢測(cè)系統(tǒng) ? 概述 ? 入侵檢測(cè)方法 ? 入侵檢測(cè)系統(tǒng)的設(shè)計(jì)原理 ? 入侵檢測(cè)響應(yīng)機(jī)制 ? 入侵檢測(cè)標(biāo)準(zhǔn)化工作 ? 云計(jì)算分層安全和入侵檢測(cè)系統(tǒng) IDS存在與發(fā)展的必然性 一、網(wǎng)絡(luò)攻擊造成的破壞性和損失日益嚴(yán)重 二、網(wǎng)絡(luò)安全威脅日益增長(zhǎng) 三、單純的防火墻無(wú)法防范復(fù)雜多變的攻擊 IDS的作用 為什么需要 IDS ? 單一防護(hù)產(chǎn)品的弱點(diǎn) ? 防御方法和防御策略的有限性 ? 動(dòng)態(tài)多變的網(wǎng)絡(luò)環(huán)境 ? 來(lái)自外部和內(nèi)部的威脅 為什么需要 IDS ? 關(guān)于防火墻 ? 網(wǎng)絡(luò)邊界的設(shè)備，只能抵擋外部來(lái)的入侵行為 ? 自身存在弱點(diǎn)，也可能被攻破 ? 對(duì)某些攻擊保護(hù)很弱 ? 即使透過(guò)防火墻的保護(hù)，合法的使用者仍會(huì)非法地使用系統(tǒng)，甚至提升自己的權(quán)限 ? 僅能拒絕非法的連接請(qǐng)求，但是對(duì)于入侵者的攻擊行為仍一無(wú)所知 為什么需要 IDS ? 入侵很容易 ? 入侵教程隨處可見(jiàn) ? 各種工具唾手可得 網(wǎng)絡(luò)安全工具的特點(diǎn) 優(yōu)點(diǎn) 局限性 防火墻 可簡(jiǎn)化網(wǎng)絡(luò)管理，產(chǎn)品成熟 無(wú)法處理網(wǎng)絡(luò)內(nèi)部的攻擊 IDS 實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)安全狀態(tài) 誤警率高，緩慢攻擊，新的攻擊模式 Scanner 完全主動(dòng)式安全工具，能夠了解網(wǎng)絡(luò)現(xiàn)有的安全水平，簡(jiǎn)單可操作，幫助系統(tǒng)管理員和安全服務(wù)人員解決實(shí)際問(wèn)題， 并不能真正了解網(wǎng)絡(luò)上即時(shí)發(fā)生的攻擊 VPN 保護(hù)公網(wǎng)上的內(nèi)部通信 可視為防火墻上的一個(gè)漏洞 防病毒 針對(duì)文件與郵件，產(chǎn)品成熟 功能單一 ? 傳統(tǒng)的信息安全方法采用嚴(yán)格的訪問(wèn)控制和數(shù)據(jù)加密策略來(lái)防護(hù)，但在復(fù)雜系統(tǒng)中，這些策略是不充分的。它們是系統(tǒng)安全不可缺的部分但不能完全保證系統(tǒng)的安全 ? 入侵檢測(cè)（ Intrusion Detection）是對(duì)入侵行為的發(fā)覺(jué)。它通過(guò)從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)的關(guān)鍵點(diǎn) 收集 信息并進(jìn)行 分析 ，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象 入侵檢測(cè) Intrusion Detection 入侵檢測(cè)的定義 ? 對(duì)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行監(jiān)視，發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證系統(tǒng)資源的機(jī)密性、完整性和可用性 ? 入侵檢測(cè)系統(tǒng)：進(jìn)行入侵檢測(cè)的軟件與硬件的組合 （ IDS : Intrusion Detection System） IDS基本結(jié)構(gòu) 入侵檢測(cè)系統(tǒng)包括三個(gè)功能部件 （ 1） 信息收集 （ 2） 分析引擎 （ 3） 響應(yīng)部件 信息搜集 信息收集 ? 入侵檢測(cè)的第一步是信息收集，收集內(nèi)容包括系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶(hù)活動(dòng)的狀態(tài)和行為 ? 需要在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干不同關(guān)鍵點(diǎn)（不同網(wǎng)段和不同主機(jī)）收集信息 ? 盡可能擴(kuò)大檢測(cè)范圍 ? 從一個(gè)源來(lái)的信息有可能看不出疑點(diǎn) 信息收集 ? 入侵檢測(cè)的效果很大程度上依賴(lài)于收集信息的可靠性和正確性 ? 要保證用來(lái)檢測(cè)網(wǎng)絡(luò)系統(tǒng)的軟件的完整性 ? 特別是入侵檢測(cè)系統(tǒng)軟件本身應(yīng)具有相當(dāng)強(qiáng)的堅(jiān)固性，防止被篡改而收集到錯(cuò)誤的信息 信息收集的來(lái)源 ? 系統(tǒng)或網(wǎng)絡(luò)的日志文件 ? 網(wǎng)絡(luò)流量 ? 系統(tǒng)目錄和文件的異常變化 ? 程序執(zhí)行中的異常行為 系統(tǒng)或網(wǎng)絡(luò)的日志文件 ? 攻擊者常在系統(tǒng)日志文件中留下他們的蹤跡，因此，充分利用系統(tǒng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1