《web日志分析》ppt課件-全文預(yù)覽
【正文】 多個文件的上傳， 無法顯示上傳進度，３、 Flash上傳控件在傳輸性能上目前已沒有優(yōu)勢可言。以體現(xiàn)系統(tǒng)兼容性方面的優(yōu)勢。 入侵檢測防護（ IDP）“ 特征檢測 ”類安全產(chǎn)品的優(yōu)勢與先天不足 優(yōu)勢： 先天不足： ? 對特征明顯的事件檢測非常準確 ? 引擎 +知識庫的模式易于部署和推廣 ? 特征提取屬于事后分析，落后于攻擊手段的演進 ? 誤報問題難以解決 現(xiàn)實情況對安全管理人員提出了更高的要求 伴隨不斷增長的網(wǎng)絡(luò)規(guī)模，新增業(yè)務(wù)或業(yè)務(wù)變更，都對安全管理人員的要求更加嚴格，人工逐條梳理大量的安全事件，工作量巨大，丐容易出現(xiàn)問題。 復(fù)用 80（ HTTP）、53（ DNS）等基本周知端口進行數(shù)據(jù)傳輸，采用加密方式以避免檢測。 多數(shù)的安全防御措施集中部署在關(guān)鍵出入口位置，但攻擊卻可以繞過“馬奇諾防線” 通過偽裝或修飾網(wǎng)絡(luò)攻擊，以躲避常規(guī)信息安全系統(tǒng)的檢測和阻止。 攻擊工具的集成與 平臺化 傳統(tǒng)手段的丌足不丌適應(yīng)，引發(fā)新的發(fā)展變革 縱使千里之堤，亦可潰于蟻穴，安全防范手段的完善，是安全管理所不可或缺的基石。 技術(shù)背景 Web日志的來源與安全分析技術(shù) 詳細的風險預(yù)測，直觀的行為分析 Web日志安全分析設(shè)備 —功能 日志數(shù)據(jù)采集： 支持日志遠程 下載或者手工導入； 支持對 Windows/Linux操作系統(tǒng)遠程下載，下載支持 SSH/TELENET和 SAMBA協(xié)議 ； 支持周期調(diào)度， 默認 12小時為調(diào)試周期； 日志數(shù)據(jù)預(yù)處理： 支持 IIS、 apache、 tomcat、 weblogic、 Webspere等 WEB服務(wù)器日志格式 ； 能夠?qū)θ罩緝?nèi)容進行去重、 格 式歸一和關(guān)鍵信息提?。? 日志內(nèi)容分析： 支持 23種大類的風險檢測規(guī)則，如：敏感目錄訪問 、 XSS跨站攻擊 、遠程文件包含等等； 潛在危害分析 累計的發(fā)生次數(shù)或發(fā)生頻率； 關(guān)聯(lián)事件分析 通過多個指標評估風險； 黑白名單處理 降低系統(tǒng)漏報率 和誤報率；
教學課件相關(guān)推薦
鄂ICP備17016276號-1