web日志分析ppt課件(已修改)
2025-05-19 12:14 本頁面
【正文】 Web日志安全分析設(shè)備 產(chǎn)品介紹 CONTENTS 02 產(chǎn)品介紹 Product 目錄 01 產(chǎn)品背景 Background 03 典型應(yīng)用 Applications 下一代安全威脅發(fā)展 ? 自勱化攻擊 ?信息獲取 ?漏洞分析與利用 ?遠(yuǎn)程控制 ?擴(kuò)大戰(zhàn)果 ? 多平臺支持 ?社會工程 ?OS、網(wǎng)絡(luò) ?工業(yè)系統(tǒng) 更強(qiáng)的 隱蔽性 0Day 繞過 逃逸 復(fù)用不加密 更多的漏洞利用程序在地下交易市場流通，補(bǔ)丁更新速度永遠(yuǎn)落后于漏洞挖掘與利用。 多數(shù)的安全防御措施集中部署在關(guān)鍵出入口位置，但攻擊卻可以繞過“馬奇諾防線” 通過偽裝或修飾網(wǎng)絡(luò)攻擊，以躲避常規(guī)信息安全系統(tǒng)的檢測和阻止。 復(fù)用 80（ HTTP）、53（ DNS）等基本周知端口進(jìn)行數(shù)據(jù)傳輸，采用加密方式以避免檢測。 更強(qiáng)的 針對性 和 持續(xù)性 攻擊成本的計(jì)算：針對特定目標(biāo)的特定資產(chǎn)價值，以時間來換取空間，“多面圍城，重點(diǎn)突破，全面攻擊”。例：某檢測單位在長達(dá)半年的時間內(nèi)對中國移勱超過 10W的 IP地址進(jìn)行滲透。 攻擊工具的集成與 平臺化 傳統(tǒng)手段的丌足不丌適應(yīng)，引發(fā)新的發(fā)展變革 縱使千里之堤，亦可潰于蟻穴，安全防范手段的完善，是安全管理所不可或缺的基石。 入侵檢測防護(hù)（ IDP）“ 特征檢測 ”類安全產(chǎn)品的優(yōu)勢與先天不足 優(yōu)勢： 先天不足： ? 對特征明顯的事件檢測非常準(zhǔn)確 ? 引擎 +知識庫的模式易于部署和推廣 ? 特征提取屬于事后分析，落后于攻擊手段的演進(jìn) ? 誤報問題難以解決 現(xiàn)實(shí)情況對安全管理人員提出了更高的要求 伴隨不斷增長的網(wǎng)絡(luò)規(guī)模，新增業(yè)務(wù)或業(yè)務(wù)變更，都對安全管理人員的要求更加嚴(yán)格，人工逐條梳理大量的安全事件，工作量巨大，丐容易出現(xiàn)問題。 NIDS Inter CONTENTS 02 產(chǎn)品介紹 Product 目錄 01 產(chǎn)品背景 Background 03 典型應(yīng)用 Applications We
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1