學(xué)習(xí)情境四被動的檢測與主動的防御任務(wù)一入侵檢測技術(shù)的(文件)
【正文】 T或其他漢字系統(tǒng)。 網(wǎng)絡(luò)安全與防護(hù) 入侵檢測技術(shù)的應(yīng)用 項目二、天眼入侵檢測設(shè)備的配置與管理 2. 主要功能 ?實時入侵偵測與響應(yīng)：實時偵測入侵行為，包括基于網(wǎng)絡(luò)的攻擊，病毒傳輸、涉密信息檢查等。 包括：啟動網(wǎng)絡(luò)引擎、停止網(wǎng)絡(luò)引擎、查看引擎的運(yùn)行狀態(tài)、本地警報信息的同步、網(wǎng)絡(luò)引擎的運(yùn)行環(huán)境的配置、應(yīng)用于網(wǎng)絡(luò)引擎的安全策略的定制、本地網(wǎng)絡(luò)日志的離線分析等等。通過管理員，可以使用限制條件，對入侵警報進(jìn)行過慮，并進(jìn)行統(tǒng)計或報表。 網(wǎng)絡(luò)安全與防護(hù) 入侵檢測技術(shù)的應(yīng)用 項目二、天眼入侵檢測設(shè)備的配置與管理 二、天眼入侵檢測設(shè)備 管理界面 網(wǎng)絡(luò)安全與防護(hù) 入侵檢測技術(shù)的應(yīng)用 項目三、入侵檢測系統(tǒng)在網(wǎng)絡(luò)中的構(gòu)建 一、入侵檢測設(shè)備的選型 ?選擇入侵檢測設(shè)備是需要考慮綜合因素，這些因素包括： ?價格 ?特征庫的升級和維護(hù)費用 ?安全性 ?可伸縮性 ?運(yùn)行和維護(hù)的開銷 ?產(chǎn)品支持的入侵特征數(shù) ?響應(yīng)方法 ?是否通過國家權(quán)威機(jī)構(gòu)的評測 ?國家信息安全評測中心 ?公安部計算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心 網(wǎng)絡(luò)安全與防護(hù) 入侵檢測技術(shù)的應(yīng)用 二、入侵檢測設(shè)備的部署 根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)不同和入侵檢測的側(cè)重點不同，入侵檢測設(shè)備可以安置在： ?邊界防火墻之內(nèi) ?邊界防火墻之外 ?主要的網(wǎng)絡(luò)中樞 ?一些安全級別需求高的子網(wǎng) 入侵檢測設(shè)備的連接方式和工作模式： 連接方式： ?控制臺主動連接 ?控制臺被動連接 工作模式： ?單網(wǎng)卡抓包模式 ?多網(wǎng)卡抓包模式 ?網(wǎng)橋模式 項目三、入侵檢測系統(tǒng)在網(wǎng)絡(luò)中的構(gòu)建 網(wǎng)絡(luò)安全與防護(hù) 入侵檢測技術(shù)的應(yīng)用 入侵檢測設(shè)備的部署案例 單網(wǎng)卡抓包模式應(yīng)用 項目三、入侵檢測系統(tǒng)在網(wǎng)絡(luò)中的構(gòu)建 網(wǎng)絡(luò)安全與防護(hù) 入侵檢測技術(shù)的應(yīng)用 入侵檢測設(shè)備的部署案例 多網(wǎng)卡抓包模式應(yīng)用 項目三、入侵檢測系統(tǒng)在網(wǎng)絡(luò)中的構(gòu)建 網(wǎng)絡(luò)安全與防護(hù) 入侵檢測技術(shù)的應(yīng)用 入侵檢測設(shè)備的部署案例 網(wǎng)橋模式應(yīng)用 項目三、入侵檢測系統(tǒng)在網(wǎng)絡(luò)中的構(gòu)建 網(wǎng)絡(luò)安全與防護(hù) 入侵檢測技術(shù)的應(yīng)用 應(yīng)用示例 簡單網(wǎng)絡(luò)環(huán)境 項目三
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1