網(wǎng)絡(luò)安全10-入侵檢測(cè)(文件)
【正文】 計(jì)方法 的入侵檢測(cè)技術(shù) ? 審計(jì)系統(tǒng)實(shí)時(shí)地檢測(cè)用戶(hù)對(duì)系統(tǒng)的使用情況，根據(jù)系統(tǒng)內(nèi)部保持的用戶(hù)行為的概率統(tǒng)計(jì)模型進(jìn)行監(jiān)測(cè)，當(dāng)發(fā)現(xiàn)有可疑的用戶(hù)行為發(fā)生時(shí)，保持跟蹤并監(jiān)測(cè)、記錄該用戶(hù)的行為 ? 基于 神經(jīng)網(wǎng)絡(luò) 的入侵檢測(cè)技術(shù) ? 采用神經(jīng)網(wǎng)絡(luò)技術(shù)，根據(jù)實(shí)時(shí)檢測(cè)到的信息有效地加以處理作出攻擊可能性的判斷 ? 基于 專(zhuān)家系統(tǒng) 的入侵檢測(cè)技術(shù) ? 根據(jù)安全專(zhuān)家對(duì)可疑行為的分析經(jīng)驗(yàn)來(lái)形成一套推理規(guī)則，然后再在此基礎(chǔ)之上構(gòu)成相應(yīng)的專(zhuān)家系統(tǒng)，并應(yīng)用于入侵檢測(cè) ? 基于 模型推理 的入侵檢測(cè)技術(shù) ? 為某些行為建立特定的模型，從而能夠監(jiān)視具有特定行為特征的某些活動(dòng)。網(wǎng)絡(luò)安全 入侵檢測(cè) 網(wǎng)絡(luò)安全的構(gòu)成 ? 物理安全性 ? 設(shè)備的物理安全：防火、防盜、防破壞等 ? 通信網(wǎng)絡(luò)安全性 ? 防止入侵和信息泄露 ? 系統(tǒng)安全性 ? 計(jì)算機(jī)系統(tǒng)不被入侵和破壞 ? 用戶(hù)訪問(wèn)安全性 ? 通過(guò)身份鑒別和訪問(wèn)控制，阻止資源被非法用戶(hù)訪問(wèn) ? 數(shù)據(jù)安全性 ? 數(shù)據(jù)的完整、可用 ? 數(shù)據(jù)保密性 ? 信息的加密存儲(chǔ)和傳輸 安全的分層結(jié)構(gòu)和主要技術(shù) 物理安全層 網(wǎng)絡(luò)安全層 系統(tǒng)安全層 用戶(hù)安全層 應(yīng)用安全層 數(shù)據(jù)安全層 加密 訪問(wèn)控制 授權(quán) 用戶(hù) /組管理 單機(jī)登錄 身份認(rèn)證 反病毒 風(fēng)險(xiǎn)評(píng)估 入侵檢測(cè) 審計(jì)分析 安全的通信協(xié)議 VPN 防火墻 存儲(chǔ)備份 主要的傳統(tǒng)安全技術(shù) ? 加密 ? 消息摘要、數(shù)字簽名 ? 身份鑒別：口令、鑒別交換協(xié)議、生物特征 ? 訪問(wèn)控制 ? 安全協(xié)議： IPSec、 SSL ? 網(wǎng)絡(luò)安全產(chǎn)品與技術(shù)：防火墻、 VPN ? 內(nèi)容控制 : 防病毒、內(nèi)容過(guò)濾等 “預(yù)防（ prevention）”和“防護(hù)（ protection）”的思想 傳統(tǒng)安全技術(shù)的局限性 ? 傳統(tǒng)的安全技術(shù) 采用嚴(yán)格的訪問(wèn)控制和數(shù)據(jù)加密策略來(lái) 防護(hù) ? 在復(fù)雜系統(tǒng)中，這些策略是不充分的 ? 這些措施都是以減慢交易為代價(jià)的 ? 大部分損失是由內(nèi)部引起的 ? 82%的損失是內(nèi)部威脅造成的 ? 傳統(tǒng)安全技術(shù)難于防內(nèi) ? 傳統(tǒng)的安全技術(shù)基本上是一種 被動(dòng) 的防護(hù)，而如今的攻擊和入侵要求我們主動(dòng)地去檢測(cè)、發(fā)現(xiàn)和排除安全隱患 ? 傳統(tǒng)安全措施不能滿(mǎn)足這一點(diǎn) 入侵檢測(cè)系統(tǒng)概述 入侵檢測(cè)系統(tǒng)的定義 ? 入侵（ Intrusion） ? 企圖進(jìn)入或?yàn)E用計(jì)算機(jī)或網(wǎng)絡(luò)系統(tǒng)的行為 ? 可能來(lái)自于網(wǎng)絡(luò)內(nèi)部的合法用戶(hù) ? 入侵檢測(cè)（ Intrusion Detection） ? 對(duì)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行監(jiān)視，發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證系統(tǒng)資源的機(jī)密性、完整性和可用性 ? 入侵檢測(cè)系統(tǒng)（ Intrusion Detection System， IDS） ? 定義：進(jìn)行入侵檢測(cè)的軟件與硬件的組合便是入侵檢測(cè)系統(tǒng) ? 功能：監(jiān)控計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中發(fā)生的事件，根據(jù)規(guī)則進(jìn)行安全審計(jì) 為什么需要入侵檢測(cè)系統(tǒng) ? 入侵很容易 ? 入侵教程隨處可見(jiàn) ? 各種工具唾手可得 ? 防火墻不能保證絕對(duì)的安全 ? 網(wǎng)絡(luò) 邊界 的設(shè)備 ? 自身可以被攻破 ? 對(duì)某些攻擊保護(hù)很弱 ? 不是所有的威脅來(lái)自防火墻外部 ? 防火墻是鎖，入侵檢測(cè)系統(tǒng)是監(jiān)視器 ? 入侵檢測(cè)系統(tǒng) IDS ? 通過(guò)從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1