入侵檢測(cè)與安全審計(jì)(已修改)
2025-01-23 11:00 本頁面
【正文】 第四章 入侵檢測(cè)與安全審計(jì) 主要內(nèi)容 ? 入侵檢測(cè)系統(tǒng)基礎(chǔ) ? 入侵檢測(cè)分析方法 ? 入侵檢測(cè)系統(tǒng)實(shí)例 ? 安全審計(jì) ? 概念 ? 功能 ? IDS的基本結(jié)構(gòu) ? 分類 ? 基于異常的檢測(cè)技術(shù) ? 基于誤用的檢測(cè)技術(shù) ? 分布式入侵檢測(cè)系統(tǒng) ? 典型的入侵檢測(cè)系統(tǒng) —— snort ? IDS的應(yīng)用 入侵檢測(cè)基礎(chǔ) 路 由 器I n t e r n e t郵 件 服 務(wù) 器 W W W 服 務(wù) 器 F T P 服 務(wù) 器內(nèi) 部 網(wǎng) 絡(luò)S S N 網(wǎng) 絡(luò)防 火 墻考慮： 如何防火墻被攻破了，該怎么來保護(hù)系統(tǒng)的安全？ ? 入侵檢測(cè)（ ID） 是對(duì)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行 監(jiān)視 ，發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證系統(tǒng)資源的機(jī)密性、完整性和可用性。 通過對(duì)數(shù)據(jù)包的 分析 ，從數(shù)據(jù)流中過濾出可疑數(shù)據(jù)包，通過與已知的入侵方式進(jìn)行比較， 確定入侵是否發(fā)生 以及 入侵的類型 并進(jìn)行 報(bào)警 。 ? 入侵檢測(cè)系統(tǒng)（ IDS） 為完成入侵檢測(cè)任務(wù)而設(shè)計(jì)的計(jì)算機(jī)系統(tǒng)稱為入侵檢測(cè)系統(tǒng)（ Intrusion Detection System, IDS），這是防火墻之后的第二道安全閘門。 ? 功能 ? 發(fā)現(xiàn) 和 制止 來自系統(tǒng)內(nèi)部 /外部的攻擊 ， 迅速采取保護(hù)措施 ? 記錄 入侵行為的證據(jù) ， 動(dòng)態(tài)調(diào)整 安全策略 ? 特點(diǎn) ? 經(jīng)濟(jì)性： IDS不能妨礙系統(tǒng)的正常運(yùn)行。 ? 時(shí)效性：及時(shí)地發(fā)現(xiàn)入侵行為。 ? 安全性：保證自身安全。 ? 可擴(kuò)展性：機(jī)制與數(shù)據(jù)分離；體系結(jié)構(gòu)的可擴(kuò)展性。 ? 工作流程 數(shù)據(jù)提取數(shù) 據(jù)數(shù)據(jù)分析事 件結(jié)果處理事 件數(shù) 據(jù)?數(shù)據(jù)提取模塊 為系統(tǒng)提供數(shù)據(jù)，經(jīng)過簡(jiǎn)單的處理后提交給數(shù)據(jù)分析模塊。 ?數(shù)據(jù)分析模塊 兩方面功能：一是分析數(shù)據(jù)提取模塊搜集到的數(shù)據(jù)；二是對(duì)數(shù)據(jù)庫保存的數(shù)據(jù)做定期的統(tǒng)計(jì)分析。 ?結(jié)果處理模塊 作用在于告警與反應(yīng)。 ?事件數(shù)據(jù)庫 記錄分析結(jié)果，并記錄下所有的時(shí)間，用于以后的分析與檢查。 IDS分類 ? 基于主機(jī)的入侵檢測(cè)系統(tǒng) 用于保護(hù) 單臺(tái)主機(jī) 不受網(wǎng)絡(luò)攻擊行為的侵害，需要安裝在被保護(hù)的主機(jī)上。 審 計(jì) 數(shù) 據(jù)收 集 器審 計(jì) 數(shù) 據(jù)過 濾 器審 計(jì) 數(shù) 據(jù)分 析 器安 全管 理人 員原 始 審計(jì) 數(shù) 據(jù)相 關(guān) 審計(jì) 數(shù) 據(jù)檢 測(cè) 結(jié) 果基 于 主 機(jī) 的 入 侵 檢 測(cè) 系 統(tǒng)根據(jù)檢測(cè)對(duì)象的不同，基于主機(jī)的 IDS可分為： ? 網(wǎng)絡(luò)連接檢測(cè) 對(duì)試圖進(jìn)入該主機(jī)的數(shù)據(jù)流進(jìn)行檢測(cè)，分析確定是否有入侵行為。 ? 主機(jī)文件檢測(cè) 檢測(cè)主機(jī)上的各種相關(guān)文件，發(fā)現(xiàn)入侵行為或入侵企圖。 ?優(yōu)點(diǎn) ? 檢測(cè)準(zhǔn)確度較高 ? 可以檢測(cè)到?jīng)]有明顯行為特征的入侵 ? 成本較低 ? 不會(huì)因網(wǎng)絡(luò)流量影響性能 ? 適合加密和交換環(huán)境
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1