防火墻及入侵檢測技術(shù)-全文預(yù)覽
【正文】 挖掘中的關(guān)聯(lián)算法和序列挖掘算法提取用戶的行為模式 ， 利用分類算法對用戶行為和特權(quán)程序的系統(tǒng)調(diào)用進行分類預(yù)測 。 在基因算法的研究人員看來 ， 入侵檢測的過程可以抽象為：為審計事件記錄定義一種向量表示形式 ， 這種向量或者對應(yīng)于攻擊行為 ， 或者代表正常行為 。 2022/5/25 67 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 有效掌握網(wǎng)絡(luò)安全狀態(tài)，預(yù)防敏感涉密信息外泄 ? 實現(xiàn)對內(nèi)部網(wǎng)絡(luò)信息的整體智能關(guān)聯(lián)分析、評估、調(diào)查及安全事件的準(zhǔn)確跟蹤定位 ? 為整體安全策略的制定提供權(quán)威可靠的支持 2022/5/25 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 68 2022/5/25 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 69 日志格式兼容問題 日志數(shù)據(jù)的管理問題 日志數(shù)據(jù)的集中分析問題 分析報告及統(tǒng)計報表的自動生成機制 2022/5/25 70 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 一 ?細(xì)粒度的操作內(nèi)容審計與精準(zhǔn)的網(wǎng)絡(luò)行為實時監(jiān)控 二 ?全面詳細(xì)的審計信息，豐富可定制的報表系統(tǒng) 三 ?支持分級部署、集中管理，滿足不同規(guī)模網(wǎng)絡(luò)的使用和管理需求 四 ?自身的安全性高，不易遭受攻擊 2022/5/25 71 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 網(wǎng)絡(luò)主機活動掃描 ? 操作系統(tǒng)掃描 ? 端口掃描 ? 服務(wù)識別 ? 帳戶掃描 ? 漏洞掃描 ? Web漏洞掃描 2022/5/25 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 72 ? 網(wǎng)絡(luò)安全是一個系統(tǒng)工程，需要大家的共同努力！ 2022/5/25 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 73 。 行為審計 ?根據(jù)設(shè)定行為審計策略，對網(wǎng)站訪問、郵件收發(fā)、數(shù)據(jù)庫訪問、遠(yuǎn)程終端訪問、文件上傳下載、即時通訊、論壇、在線視頻、 P2P 下載、網(wǎng)絡(luò)游戲等網(wǎng)絡(luò)應(yīng)用行為進行監(jiān)測，對符合行為策略的事件實時告警并記錄。 2022/5/25 60 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 7． 基因算法 基 因 算 法 是 進 化 算 法 （ evolutionary algorithms） 的一種 ， 引入了達(dá)爾文在進化論中提出的自然選擇的概念 （ 優(yōu)勝劣汰 、 適者生存 ） 對系統(tǒng)進行優(yōu)化 。免疫系統(tǒng)中最基本也是最重要的能力是識別 “ 自我 /非自我 ” （ self/nonself） ， 換句話講 ， 它能夠識別哪些組織是屬于正常機體的 ， 不屬于正常的就認(rèn)為是異常 ， 這個概念和入侵檢測中異常檢測的概念非常相似 。 運用統(tǒng)計方法 ， 有效地解決了四個問題： （ 1） 選取有效的統(tǒng)計數(shù)據(jù)測量點 ， 生成能夠反映主體特征的會話向量； （ 2）根據(jù)主體活動產(chǎn)生的審計記錄 ， 不斷更新當(dāng)前主體活動的會話向量； （ 3） 采用統(tǒng)計方法分析數(shù)據(jù) ，判斷當(dāng)前活動是否符合主體的歷史行為特征； （ 4）隨著時間推移 ， 學(xué)習(xí)主體的行為特征 ， 更新歷史記錄 。 產(chǎn)生式 /專家系統(tǒng)是誤用檢測早期的方案之一 ，在 MIDAS、 IDES、 NIDES、 DIDS和 CMDS中都使用了這種方法 。用戶行為的特征輪廓在異常檢測中是由度量（ measure） 集來描述，度量是特定網(wǎng)絡(luò)行為的定量表示，通常與某個檢測閥值或某個域相聯(lián)系。 ? 異常入侵檢測 （ Anomaly Detection） 根據(jù)異常行為和使用計算機資源的情況檢測出來的入侵。 2022/5/25 41 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 監(jiān)控、分析用戶和系統(tǒng)的行為； ? 檢查系統(tǒng)的配置和漏洞； ? 評估重要的系統(tǒng)和數(shù)據(jù)文件的完整性； ? 對異常行為的統(tǒng)計分析，識別攻擊類型，并向網(wǎng)絡(luò)管理人員報警； ? 對操作系統(tǒng)進行審計、跟蹤管理，識別違反授權(quán)的用戶活動。 ? 典型的過濾規(guī)則有以下幾種： .只允許進來的 Tel會話連接到指定的一些內(nèi)部主機 .只允許進來的 FTP會話連接到指定的一些內(nèi)部主機 .允許所有出去的 Tel 會話 .允許所有出去的 FTP 會話 .拒絕從某些指定的外部網(wǎng)絡(luò)進來的所有信息 2022/5/25 17 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 源 IP地址欺騙攻擊 ? 源路由攻擊 ? 殘片攻擊 2022/5/25 18 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 結(jié)構(gòu) 外 部 網(wǎng) 絡(luò)包 過 濾 防 火 墻防 火 墻內(nèi) 部 網(wǎng) 絡(luò)E m a i l 服 務(wù) 器（ 1 9 2 . 1 . 6 . 2 ）工 作 站I n t e r n e t發(fā) 送 到 外 部網(wǎng) 絡(luò) 的 包進 入 內(nèi) 部網(wǎng) 絡(luò) 的 包2022/5/25 19 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 IP封包 目的 IP地址 源 IP地址 目的端 口號 源端 口號 數(shù)據(jù) TCP/UDP封包 包過濾防火墻 ? 原理 2022/5/25 20 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 規(guī)則表 規(guī)則過濾號 方向 動作 源主機地址TESTHOST源端口號 目的主機地址 目的端口號 協(xié)議 描述阻塞來自TESTHOST的所有數(shù)據(jù)包阻塞所有到TESTHOST的數(shù)據(jù)包允許外部用戶傳送到內(nèi)部網(wǎng)絡(luò)電子郵件服務(wù)器的數(shù)據(jù)包允許內(nèi)部郵件服務(wù)器傳送到外部網(wǎng)絡(luò)的電子郵件數(shù)據(jù)包**TCPTCP**251023*TESTHOST***102325**阻塞阻塞
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1