《web日志分析》ppt課件-全文預(yù)覽
【正文】 多個(gè)文件的上傳， 無(wú)法顯示上傳進(jìn)度，３、 Flash上傳控件在傳輸性能上目前已沒(méi)有優(yōu)勢(shì)可言。以體現(xiàn)系統(tǒng)兼容性方面的優(yōu)勢(shì)。 入侵檢測(cè)防護(hù)（ IDP）“ 特征檢測(cè) ”類安全產(chǎn)品的優(yōu)勢(shì)與先天不足 優(yōu)勢(shì)： 先天不足： ? 對(duì)特征明顯的事件檢測(cè)非常準(zhǔn)確 ? 引擎 +知識(shí)庫(kù)的模式易于部署和推廣 ? 特征提取屬于事后分析，落后于攻擊手段的演進(jìn) ? 誤報(bào)問(wèn)題難以解決 現(xiàn)實(shí)情況對(duì)安全管理人員提出了更高的要求 伴隨不斷增長(zhǎng)的網(wǎng)絡(luò)規(guī)模，新增業(yè)務(wù)或業(yè)務(wù)變更，都對(duì)安全管理人員的要求更加嚴(yán)格，人工逐條梳理大量的安全事件，工作量巨大，丐容易出現(xiàn)問(wèn)題。 復(fù)用 80（ HTTP）、53（ DNS）等基本周知端口進(jìn)行數(shù)據(jù)傳輸，采用加密方式以避免檢測(cè)。 多數(shù)的安全防御措施集中部署在關(guān)鍵出入口位置，但攻擊卻可以繞過(guò)“馬奇諾防線” 通過(guò)偽裝或修飾網(wǎng)絡(luò)攻擊，以躲避常規(guī)信息安全系統(tǒng)的檢測(cè)和阻止。 攻擊工具的集成與 平臺(tái)化 傳統(tǒng)手段的丌足不丌適應(yīng)，引發(fā)新的發(fā)展變革 縱使千里之堤，亦可潰于蟻穴，安全防范手段的完善，是安全管理所不可或缺的基石。 技術(shù)背景 Web日志的來(lái)源與安全分析技術(shù) 詳細(xì)的風(fēng)險(xiǎn)預(yù)測(cè)，直觀的行為分析 Web日志安全分析設(shè)備 —功能 日志數(shù)據(jù)采集： 支持日志遠(yuǎn)程 下載或者手工導(dǎo)入； 支持對(duì) Windows/Linux操作系統(tǒng)遠(yuǎn)程下載，下載支持 SSH/TELENET和 SAMBA協(xié)議 ； 支持周期調(diào)度， 默認(rèn) 12小時(shí)為調(diào)試周期； 日志數(shù)據(jù)預(yù)處理： 支持 IIS、 apache、 tomcat、 weblogic、 Webspere等 WEB服務(wù)器日志格式 ； 能夠?qū)θ罩緝?nèi)容進(jìn)行去重、 格 式歸一和關(guān)鍵信息提??； 日志內(nèi)容分析： 支持 23種大類的風(fēng)險(xiǎn)檢測(cè)規(guī)則，如：敏感目錄訪問(wèn) 、 XSS跨站攻擊 、遠(yuǎn)程文件包含等等； 潛在危害分析 累計(jì)的發(fā)生次數(shù)或發(fā)生頻率； 關(guān)聯(lián)事件分析 通過(guò)多個(gè)指標(biāo)評(píng)估風(fēng)險(xiǎn)； 黑白名單處理 降低系統(tǒng)漏報(bào)率 和誤報(bào)率；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1