安全防護(hù)與入侵檢測s-全文預(yù)覽
【正文】 CE BlackICE安裝后以后臺服務(wù)的方式運行，前端有一個控制臺可以進(jìn)行各種報警和修改程序的配置，界面很簡潔。該軟件在九九年曾獲得了 PC Magazine的技術(shù)卓越大獎。但是這樣部署會使傳感器徹底地暴露在黑客之下。基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)需要有傳感器才能工作。 （ 2）基于網(wǎng)絡(luò)的入侵檢測產(chǎn)品（ NIDS） 放置在比較重要的網(wǎng)段內(nèi)，不停地監(jiān)視網(wǎng)段中的各種數(shù)據(jù)包。 入侵檢測被認(rèn)為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進(jìn)行檢測，從而提供對內(nèi)部攻擊 、外部攻擊和誤操作的 實時保護(hù)。首先了解一下捕獲欄的使用，如表 。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 捕獲面板： 顯示捕獲過程中所捕獲數(shù)據(jù)包的數(shù)量和當(dāng)前緩存的使用情況。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 歷史抽樣： 用于確定基準(zhǔn)，即網(wǎng)絡(luò)的正常運行情況。 Sniffer Pro的登錄與界面 1． Sniffer Pro的登錄 （ 單塊網(wǎng)卡時 ） Sniffer Pro的登錄與界面 1． Sniffer Pro的登錄 （ 多塊網(wǎng)卡時 ） Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 菜單欄 捕獲欄 工具欄 狀態(tài)欄 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 儀表盤： 提供實時信息，判斷網(wǎng)絡(luò)是否異常。 ? 數(shù)據(jù)包捕捉與發(fā)送。 ? 實時監(jiān)測網(wǎng)絡(luò)活動。 ? 網(wǎng)絡(luò)硬件設(shè)備測試與管理。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 應(yīng)用程序響應(yīng)時間： 主要用于對服務(wù)器的監(jiān)控，了解網(wǎng)絡(luò)應(yīng)用的響應(yīng)狀況，及時發(fā)現(xiàn)服務(wù)存在的問題。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 警告日志： 顯示警告信息。對于蠕蟲病毒、廣播風(fēng)暴或者網(wǎng)絡(luò)攻擊，識別它們最好的方法是，分析問題并將之分類，這樣就可以全面了解網(wǎng)絡(luò)的現(xiàn)狀，并針對不同的問題采取不同的解決方法。是一種動態(tài)的網(wǎng)絡(luò)安全技術(shù)，傳統(tǒng)的操作系統(tǒng)加固技術(shù)等都是靜態(tài)安全防御技術(shù)。 圖 入侵檢測系統(tǒng)的組成 提供事件記錄流的信息源 收集信息源的數(shù)據(jù) 對基于分析引擎的數(shù)據(jù)結(jié)果產(chǎn)生反應(yīng) 存放各種中間和最終數(shù)據(jù)的地方的統(tǒng)稱 入侵檢測系統(tǒng)的構(gòu)成與功能 入侵檢測系統(tǒng)的功能： （ 1）檢測和分析用戶與系統(tǒng)的活動 （ 2）審計系統(tǒng)配置和漏洞 （ 3）評估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)文件的完整性 （ 4）識別已知攻擊 （ 5）統(tǒng)計分析異常行為 （ 6）操作系統(tǒng)的審計、跟蹤、管理、并識別違反安全策略的用戶活動 入侵檢測系統(tǒng)的分類 1．按照檢測類型劃分 （ 2）特征檢測模型（ Signaturebased detection） （ 1）異常檢測模型（ Anomaly detection） 2．按照檢測對象劃分 （ 1）基于主機的入侵檢測產(chǎn)品（ HIDS） 安裝在被檢測的主機上，對該主機的網(wǎng)絡(luò)進(jìn)行實時連接以及系統(tǒng)審計日志進(jìn)行智能分析和判斷。控制臺主要起到中央管理的作用。 ? 放在邊界防火墻之外 ，可以檢測所有對保護(hù)網(wǎng)絡(luò)的攻擊事件，包括數(shù)目和類型。 入侵檢測系統(tǒng)的選型 表 入侵檢測系統(tǒng)選擇標(biāo)準(zhǔn) 產(chǎn)品是否可擴(kuò)展 系統(tǒng)支持的傳感器數(shù)目、最大數(shù)據(jù)庫大小、傳感器與控制臺之間通信帶寬和對審計日志溢出的處理 該產(chǎn)品是否進(jìn)行過攻擊測試 了解產(chǎn)品提供商提供的產(chǎn)品是否進(jìn)行過攻擊測試，明確測試步驟和內(nèi)容，主要關(guān)注本產(chǎn)品抵抗拒絕服務(wù)攻擊的能力 產(chǎn)品支持的入侵特征數(shù) 不同廠商對檢測特征庫大小的計算方法都不一樣，盡量參考國際標(biāo)準(zhǔn) 特征庫升級與維護(hù)的周期、方式、費用 入侵檢測的特征庫需要不斷更新才能檢測出新出現(xiàn)的攻擊方法 最大可處理流量 一
試題試卷相關(guān)推薦
鄂ICP備17016276號-1