第18講入侵檢測(cè)技術(shù)(文件)
【正文】 、消息對(duì)象。 支持對(duì)端口掃描和 800多種常見(jiàn)攻擊方式的檢測(cè)。 在規(guī)則過(guò)濾中， 可以以主機(jī)的 MAC地址而不是 IP地址進(jìn)行過(guò)濾。 重點(diǎn)理解入侵檢測(cè)系統(tǒng)的基本概念、檢測(cè)的方法以及入侵檢測(cè)的步驟。 【 4】 、編寫防火墻規(guī)則：禁止除管理員計(jì)算機(jī)（ IP為 ）外任何一臺(tái)電腦訪問(wèn)某主機(jī)（ IP為 ）的終端服務(wù)（ TCP端口 3389）。 【 8】 、簡(jiǎn)述入侵檢測(cè)常用的四種方法。（上機(jī)完成） 。（上機(jī)完成） 【 10】 、簡(jiǎn)述入侵檢測(cè)的步驟以及每一步的工作要點(diǎn)。（上機(jī)完成） 【 6】 、簡(jiǎn)述創(chuàng)建防火墻的基本步驟以及每一步的注意點(diǎn)。 本章習(xí)題 【 1】 、什么是防火墻？古時(shí)候的防火墻和目前通常說(shuō)的防火墻有什么聯(lián)系和區(qū)別？ 【 2】 、簡(jiǎn)述防火墻的分類，并說(shuō)明分組過(guò)濾防火墻的基本原理。 重點(diǎn)理解防火墻的概念、分類、常見(jiàn)防火墻的系統(tǒng)模型以及創(chuàng)建防火墻的基本步驟。 可手工對(duì)主機(jī)進(jìn)行堵塞和孤立功能。目前有用戶過(guò)濾規(guī)則、用戶排除規(guī)則、一般過(guò)濾規(guī)則、 URL 過(guò)濾規(guī)則、內(nèi)容過(guò)濾規(guī)則、一般排除規(guī)則、入侵檢測(cè)規(guī)則、 IP和 MAC地址綁定規(guī)則等靈活多變的檢測(cè)規(guī)則制定方式。在按客戶端和服務(wù)端進(jìn)行流量顯示的同時(shí)，可對(duì)指定的條目制定動(dòng)態(tài)過(guò)濾規(guī)則、互動(dòng)規(guī)則過(guò)濾、排除規(guī)則過(guò)濾。 使用 “ 冰之眼 ” ，系統(tǒng)管理人員可以自動(dòng)地監(jiān)控網(wǎng)絡(luò)的數(shù)據(jù)流、主機(jī)的日志等，對(duì)可疑的事件給予檢測(cè)和響應(yīng) ,在內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的主機(jī)和網(wǎng)絡(luò)遭受破壞之前阻止非法的入侵行為，主界面如圖所示。BlackICE PC Protection 現(xiàn)在提供更加具有特點(diǎn)的應(yīng)用程序保護(hù)功能，一個(gè)讓人激動(dòng)的設(shè)計(jì)用以保護(hù)你的個(gè)人電腦、筆記本或工作站免遭攻擊者控制，保護(hù)你免受木馬、蠕蟲和其它惡意程序的威脅。 案例 62 入侵檢測(cè)工具： BlackICE BlackICE是一個(gè)小型的入侵檢測(cè)工具，在計(jì)算機(jī)上安全完畢后，會(huì)在操作系統(tǒng)的狀態(tài)欄顯示一個(gè)圖標(biāo)，當(dāng)有異常網(wǎng)絡(luò)情況的時(shí)候，圖標(biāo)就會(huì)跳動(dòng)。目前的入侵檢測(cè)系統(tǒng)一般采取下列響應(yīng)。否則，黑客對(duì)系統(tǒng)的修改可能使入侵檢測(cè)系統(tǒng)功能失常但看起來(lái)卻跟正常的系統(tǒng)一樣。由此也劃分了入侵檢測(cè)的三個(gè)基本步驟： ? 信息收集、數(shù)據(jù)分析和響應(yīng)。 案例 61 檢測(cè)與端口關(guān)聯(lián)的應(yīng)用程序 網(wǎng)絡(luò)入侵者都會(huì)連接到主機(jī)的某
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1