信息系統(tǒng)安全檢測技術(shù)(文件)
【正文】 緩沖區(qū)溢出、 秘密 端 口掃描 、 CGI攻擊 、 SMB嗅探 、 拇紋采集嘗試等） 。 使用 “ snort” 服務(wù) 。 目的： 本實驗在 Win2023 Server環(huán)境安裝與配置入侵檢測系統(tǒng) （ snort） 。 實驗五：入侵檢測系統(tǒng) snort配置 2/27/2023 58* 第七章 信息系統(tǒng)安全檢測技術(shù) 引語： 在這一實驗中 ， 將在 Windows平臺上建立入侵檢測系統(tǒng) （ snort） 。 Snort 可以運行在 *nix/Win32 平臺上 。 使用 “ snort” 服務(wù) 。 它可以完成實時流量分析和對網(wǎng)絡(luò)上的 IP包登錄進行測試等功能 ， 能完成協(xié)議分析 ， 內(nèi)容查找／匹配 ， 是用來探測多種攻擊的侵入探測器 （ 如緩沖區(qū)溢出、 秘密 端 口掃描 、 CGI攻擊 、 SMB嗅探 、 拇紋采集嘗試等） 。 完成這一實驗之后 ， 將能夠：安裝“ snort” 服務(wù) 。 Snort是一個輕便的網(wǎng)絡(luò)入侵檢測系統(tǒng)， 在運行的時只占用極少的網(wǎng)絡(luò)資源 ， 對原有網(wǎng)絡(luò)性能影響很小 。 目的： 本實驗在 Win2023 Server環(huán)境安裝與配置入侵檢測系統(tǒng) （ snort） 。 ？ ？ 審計追蹤 2/27/2023 52* 第七章 信息系統(tǒng)安全檢測技術(shù) 引語： 在這一實驗中 ， 將在 Windows平臺上建立入侵檢測系統(tǒng) （ snort） 。 審計追蹤 2/27/2023 51* 第七章 信息系統(tǒng)安全檢測技術(shù) 二 ． 簡答題 ？ 。 ： 、 、 、 。 本章在介紹了入侵檢測系統(tǒng)的 基本功能及使用范圍等基本概念的基礎(chǔ)上 ， 給出了入侵 檢測系統(tǒng)的基本原理 ， 對入侵檢測系統(tǒng)的框架 、 信息來 源 、 信息分析方法及基本技術(shù)進行了介紹 。 尤其是在大系統(tǒng)中 ， 審計追蹤軟件產(chǎn)生的數(shù)據(jù) 文件非常龐大 ， 用人工方式分析非常困難 。 審查人員應(yīng)該知道如何發(fā)現(xiàn)異常活動 。入侵者會試圖修改審計追蹤記錄以掩蓋自己的蹤跡是審計追蹤文件需要保護的原因之一 。 計算機安全管理員和系統(tǒng)管理員或職能部門經(jīng)理出于檢查的目的可以訪問 ， 而維護邏輯訪問功能的安全和管理人員沒有必要訪問審計日志 。 審計追蹤應(yīng)該 根據(jù)需要 （ 如經(jīng)常由安全事件觸發(fā) ） 定期審查 、 自動實時 審查 、 或兩者兼而有之 。 如果這些記錄 保存與之相關(guān)的用戶鑒別碼就可以協(xié)助管理員確定擊鍵人 從而達到擊鍵監(jiān)控的目的 。 審計追蹤和日志的類型 審計追蹤 2/27/2023 40* 第七章 信息系統(tǒng)安全檢測技術(shù) 審計追蹤和日志的類型 審計追蹤 格 式 例 主體 某人 動作 寫入文件 目標 雇員記錄文件 例外條件 無 資源利用次數(shù) 10 時戳 0900080199 如記錄信息格式 2/27/2023 41* 第七章 信息系統(tǒng)安全檢測技術(shù) （ keystroke monitoring） 用于對計算機交互過程中的用戶鍵盤輸入和計算機的 反應(yīng)數(shù)據(jù)進行檢查或記錄 。 這些日志通常包括描述系統(tǒng) 事件 、 應(yīng)用事件或用戶事件的記錄 。 借助適當?shù)墓ぞ吆鸵?guī)程 ， 審計追蹤可以發(fā)現(xiàn)違反安全策略 的活動 、 影響運行效率的問題以及程序中的錯誤 。 漏洞檢測系統(tǒng)的設(shè)計實例 漏洞檢測技術(shù) 2/27/2023 37* 第七章 信息系統(tǒng)安全檢測技術(shù) 審計追蹤是系統(tǒng)活動的流水記錄 。 漏洞檢測系統(tǒng)的設(shè)計實例 漏洞檢測技術(shù) 2/27/2023 36* 第七章 信息系統(tǒng)安全檢測技術(shù) ?系統(tǒng)啟動 。 （ 1） 主機登錄用戶掃描模塊 （ 2） 主機登錄密碼文件掃描模塊 （ 3） 基于信任機制的漏洞掃描模塊 （ 4） 網(wǎng)絡(luò)服務(wù)的內(nèi)部掃描模塊 （ 5） 網(wǎng)絡(luò)應(yīng)用軟件掃描模塊 漏洞檢測系統(tǒng)的設(shè)計實例 漏洞檢測技術(shù) 2/27/2023 35* 第七章 信息系統(tǒng)安全檢測技術(shù) ?系統(tǒng)啟動 。 漏洞檢測技術(shù)分類 漏洞檢測技術(shù) 2/27/2023 29* 第七章 信息系統(tǒng)安全檢測技術(shù) （ 1） 檢測分析的位置 （ 2） 報告與安裝 （ 3） 檢測后的解決方案 （ 4） 檢測系統(tǒng)本身的完整性 漏洞檢測的特點 漏洞檢測技術(shù) 2/27/2023 30* 第七章 信息系統(tǒng)安全檢測技術(shù) 該網(wǎng)絡(luò)漏洞檢測系統(tǒng)的設(shè)計目標是使得在攻擊者入侵 之前 ， 能夠幫助系統(tǒng)管理員主動對網(wǎng)絡(luò)上的設(shè)備進行安全 測試 ， 根據(jù)當前 Inter上或軟件公司公布的系統(tǒng)中的漏 洞及時下載安裝各種補丁程序 ， 以便提高網(wǎng)絡(luò)系統(tǒng)抵抗攻 擊的能力 。 漏洞檢測技術(shù) 入侵攻擊可利用的系統(tǒng)漏洞的類型 2/27/2023 26* 第七章 信息系統(tǒng)安全檢測技術(shù) 實時 監(jiān)控 非法入侵的安全實驗 EMAIL 報警日志 攻擊檢測 記錄 重配置 防火墻 /路由器 INTERNAL 攻擊檢測 記錄 通話終止 2/27/2023 27* 第七章 信息系統(tǒng)安全檢測技術(shù) Inter Wes Server Wes Server Wes Server 漏洞檢測技術(shù) 入侵攻擊可利用的系統(tǒng)漏洞的類型 2/27/2023 28* 第七章 信息系統(tǒng)安全檢測技術(shù) 漏洞檢測技術(shù)通常采用兩種策略 ， 即被動式策略和主動 式策略 。 上述每一種方法都不能保證準確地檢測出變化無窮的 入侵行為 ， 因此在網(wǎng)絡(luò)安全防護中要充分衡量各種方法的 利弊 。 入侵檢測技術(shù) 入侵檢測的基本方法 2/27/2023 22* 第七章 信息系統(tǒng)安全檢測技術(shù) 基于專家系統(tǒng)也有局限性 。 入侵檢測技術(shù) 入侵檢測的基本方法 2/27/2023 21* 第七章 信息系統(tǒng)安全檢測技術(shù) 根據(jù)安全專家對可疑行為的分析經(jīng)驗形成的一套推理 規(guī)則 ， 建立相應(yīng)的專家系統(tǒng) ， 自動進行對所涉及的入
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1