安全防護與入侵檢測s-wenkub
2023-01-26 13:12:35 本頁面
【正文】 示層 會話層（ Session） 會話層 數(shù)據(jù)鏈路層（ Connection） 數(shù)據(jù)鏈路層 工作站層（ Station） 網(wǎng)絡(luò)層 DLC 數(shù)據(jù)鏈路層與物理層 入侵檢測系統(tǒng) 入侵檢測系統(tǒng) 入侵檢測的概念與原理 入侵檢測是指“通過對行為、安全日志或?qū)徲嫈?shù)據(jù)或其他網(wǎng)絡(luò)上可以獲得的信息進行操作，檢測到對系統(tǒng)的闖入或闖入的企圖。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 地址本： 保存節(jié)點的地址信息，便于管理和分析網(wǎng)絡(luò)狀況。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 協(xié)議分布： 收集網(wǎng)絡(luò)上所有可見的協(xié)議，查看協(xié)議分布情況。 儀表顯示網(wǎng)絡(luò)利用率、數(shù)據(jù)包流量、錯誤統(tǒng)計率 表格顯示網(wǎng)絡(luò)利用率、數(shù)據(jù)分布規(guī)模、錯誤詳細(xì)統(tǒng)計 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 主機列表： 收集發(fā)出流量的節(jié)點，顯示節(jié)點的流量統(tǒng)計信息 支持 4種視圖：大綱、詳細(xì)資料、直方圖、餅圖 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 矩陣： 收集網(wǎng)絡(luò)主機間的會話內(nèi)容并進行流量統(tǒng)計，根據(jù) MAC、 IP地址查看矩陣內(nèi)容。 ? 網(wǎng)絡(luò)測試與性能分析。 安全防護與入侵檢測 Sniffer Pro網(wǎng)絡(luò)管理與監(jiān)視 入侵檢測系統(tǒng) 蜜 罐 系 統(tǒng) Sniffer Pro網(wǎng)絡(luò)管理與監(jiān)視 Sniffer Pro的功能 Sniffer Pro支持各種平臺（ Windows XP/ 2022/NT/ME/9X/2022），性能優(yōu)越，是可視化的網(wǎng)絡(luò)分析軟件，主要功能有以下幾點。 ? 利用專家分析系統(tǒng)進行故障診斷。 支持 5種查看方式：地圖、大綱、詳細(xì)資料、直方圖、餅圖。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 全局統(tǒng)計： 顯示捕獲過程的整體統(tǒng)計信息。 Sniffer Pro報文的捕獲與解析 Sniffer Pro是一款比較完備的網(wǎng)絡(luò)管理工具，可以用來捕獲流量。 入侵檢測技術(shù)是用來發(fā)現(xiàn)內(nèi)部攻擊、外部攻擊和誤操作的一種方法。 將入侵檢測的軟件與硬件的組合稱為入侵檢測系統(tǒng)（ IDS） 入侵檢測系統(tǒng)的構(gòu)成與功能 入侵檢測系統(tǒng)一般由 4個部分的組成：事件發(fā)生器、事件分析器、響應(yīng)單元、事件數(shù)據(jù)庫。傳感器負(fù)責(zé)采集、分析數(shù)據(jù)并生成安全事件。如果傳感器放的位置不正確，入侵檢測系統(tǒng)也無法工作在最佳狀態(tài)，一般可以采取以下 4個選擇： ? 放在邊界防火墻之內(nèi) ，傳感器可以發(fā)現(xiàn)所有來自Inter 的攻擊，然而如果攻擊類型是 TCP攻擊，而防火墻或過濾路由器能封鎖這種攻擊，那么入侵檢測系統(tǒng)可能就檢測不到這種攻擊的發(fā)生。 ? 放在一些安全級別需求高的子網(wǎng)中 ，對非常重要的系統(tǒng)和資源的入侵檢測，比如一個公司的財務(wù)部門，這個網(wǎng)段安全級別需求非常高，因此可以對財務(wù)部門單獨放置一個檢測器系統(tǒng)。 BlackICE集成有非常強大的檢測和分析引擎，可以識別多種入侵技巧，給予用戶全面的網(wǎng)絡(luò)檢測以及系統(tǒng)的呵護。 入侵檢測系統(tǒng) —— BlackICE BlackICE具有強大的網(wǎng)絡(luò)攻擊檢測能力，可以說大部分的非法入侵都會被它發(fā)現(xiàn)，并采取 Critical、Serious、 Suspicious和 Information這 4種級別報警（分別用紅、橙黃、黃和綠 4種顏色標(biāo)識，危險程度依次降低）。 入侵檢測系統(tǒng) —— BlackICE BlackICE提供了一個簡單的防火墻設(shè)置界面，通過選擇“ Tools”菜單中的“ Advanced Firewall Settings”，就可以對 TCP/UDP端口或 IP地址進行禁止或允許等訪問規(guī)則的配置。“ Events”顯示BlackICE所發(fā)現(xiàn)的全部入侵或訪問事件。同時可以根據(jù)策略配置主動切斷危險行為，對目標(biāo)網(wǎng)絡(luò)進
試題試卷相關(guān)推薦
鄂ICP備17016276號-1