防火墻及入侵檢測技術(shù)-全文預(yù)覽
【正文】 挖掘中的關(guān)聯(lián)算法和序列挖掘算法提取用戶的行為模式 ， 利用分類算法對用戶行為和特權(quán)程序的系統(tǒng)調(diào)用進(jìn)行分類預(yù)測 。 在基因算法的研究人員看來 ， 入侵檢測的過程可以抽象為：為審計(jì)事件記錄定義一種向量表示形式 ， 這種向量或者對應(yīng)于攻擊行為 ， 或者代表正常行為 。 2022/5/25 67 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 有效掌握網(wǎng)絡(luò)安全狀態(tài)，預(yù)防敏感涉密信息外泄 ? 實(shí)現(xiàn)對內(nèi)部網(wǎng)絡(luò)信息的整體智能關(guān)聯(lián)分析、評(píng)估、調(diào)查及安全事件的準(zhǔn)確跟蹤定位 ? 為整體安全策略的制定提供權(quán)威可靠的支持 2022/5/25 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 68 2022/5/25 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 69 日志格式兼容問題 日志數(shù)據(jù)的管理問題 日志數(shù)據(jù)的集中分析問題 分析報(bào)告及統(tǒng)計(jì)報(bào)表的自動(dòng)生成機(jī)制 2022/5/25 70 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 一 ?細(xì)粒度的操作內(nèi)容審計(jì)與精準(zhǔn)的網(wǎng)絡(luò)行為實(shí)時(shí)監(jiān)控 二 ?全面詳細(xì)的審計(jì)信息，豐富可定制的報(bào)表系統(tǒng) 三 ?支持分級(jí)部署、集中管理，滿足不同規(guī)模網(wǎng)絡(luò)的使用和管理需求 四 ?自身的安全性高，不易遭受攻擊 2022/5/25 71 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 網(wǎng)絡(luò)主機(jī)活動(dòng)掃描 ? 操作系統(tǒng)掃描 ? 端口掃描 ? 服務(wù)識(shí)別 ? 帳戶掃描 ? 漏洞掃描 ? Web漏洞掃描 2022/5/25 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 72 ? 網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)工程，需要大家的共同努力！ 2022/5/25 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 73 。 行為審計(jì) ?根據(jù)設(shè)定行為審計(jì)策略，對網(wǎng)站訪問、郵件收發(fā)、數(shù)據(jù)庫訪問、遠(yuǎn)程終端訪問、文件上傳下載、即時(shí)通訊、論壇、在線視頻、 P2P 下載、網(wǎng)絡(luò)游戲等網(wǎng)絡(luò)應(yīng)用行為進(jìn)行監(jiān)測，對符合行為策略的事件實(shí)時(shí)告警并記錄。 2022/5/25 60 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 7． 基因算法 基 因 算 法 是 進(jìn) 化 算 法 （ evolutionary algorithms） 的一種 ， 引入了達(dá)爾文在進(jìn)化論中提出的自然選擇的概念 （ 優(yōu)勝劣汰 、 適者生存 ） 對系統(tǒng)進(jìn)行優(yōu)化 。免疫系統(tǒng)中最基本也是最重要的能力是識(shí)別 “ 自我 /非自我 ” （ self/nonself） ， 換句話講 ， 它能夠識(shí)別哪些組織是屬于正常機(jī)體的 ， 不屬于正常的就認(rèn)為是異常 ， 這個(gè)概念和入侵檢測中異常檢測的概念非常相似 。 運(yùn)用統(tǒng)計(jì)方法 ， 有效地解決了四個(gè)問題： （ 1） 選取有效的統(tǒng)計(jì)數(shù)據(jù)測量點(diǎn) ， 生成能夠反映主體特征的會(huì)話向量； （ 2）根據(jù)主體活動(dòng)產(chǎn)生的審計(jì)記錄 ， 不斷更新當(dāng)前主體活動(dòng)的會(huì)話向量； （ 3） 采用統(tǒng)計(jì)方法分析數(shù)據(jù) ，判斷當(dāng)前活動(dòng)是否符合主體的歷史行為特征； （ 4）隨著時(shí)間推移 ， 學(xué)習(xí)主體的行為特征 ， 更新歷史記錄 。 產(chǎn)生式 /專家系統(tǒng)是誤用檢測早期的方案之一 ，在 MIDAS、 IDES、 NIDES、 DIDS和 CMDS中都使用了這種方法 。用戶行為的特征輪廓在異常檢測中是由度量（ measure） 集來描述，度量是特定網(wǎng)絡(luò)行為的定量表示，通常與某個(gè)檢測閥值或某個(gè)域相聯(lián)系。 ? 異常入侵檢測 （ Anomaly Detection） 根據(jù)異常行為和使用計(jì)算機(jī)資源的情況檢測出來的入侵。 2022/5/25 41 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 監(jiān)控、分析用戶和系統(tǒng)的行為； ? 檢查系統(tǒng)的配置和漏洞； ? 評(píng)估重要的系統(tǒng)和數(shù)據(jù)文件的完整性； ? 對異常行為的統(tǒng)計(jì)分析，識(shí)別攻擊類型，并向網(wǎng)絡(luò)管理人員報(bào)警； ? 對操作系統(tǒng)進(jìn)行審計(jì)、跟蹤管理，識(shí)別違反授權(quán)的用戶活動(dòng)。 ? 典型的過濾規(guī)則有以下幾種： .只允許進(jìn)來的 Tel會(huì)話連接到指定的一些內(nèi)部主機(jī) .只允許進(jìn)來的 FTP會(huì)話連接到指定的一些內(nèi)部主機(jī) .允許所有出去的 Tel 會(huì)話 .允許所有出去的 FTP 會(huì)話 .拒絕從某些指定的外部網(wǎng)絡(luò)進(jìn)來的所有信息 2022/5/25 17 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 源 IP地址欺騙攻擊 ? 源路由攻擊 ? 殘片攻擊 2022/5/25 18 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 結(jié)構(gòu) 外 部 網(wǎng) 絡(luò)包 過 濾 防 火 墻防 火 墻內(nèi) 部 網(wǎng) 絡(luò)E m a i l 服 務(wù) 器（ 1 9 2 . 1 . 6 . 2 ）工 作 站I n t e r n e t發(fā) 送 到 外 部網(wǎng) 絡(luò) 的 包進(jìn) 入 內(nèi) 部網(wǎng) 絡(luò) 的 包2022/5/25 19 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 IP封包 目的 IP地址 源 IP地址 目的端 口號(hào) 源端 口號(hào) 數(shù)據(jù) TCP/UDP封包 包過濾防火墻 ? 原理 2022/5/25 20 網(wǎng)絡(luò)通信安全管理員培訓(xùn)班 ? 規(guī)則表 規(guī)則過濾號(hào) 方向 動(dòng)作 源主機(jī)地址TESTHOST源端口號(hào) 目的主機(jī)地址 目的端口號(hào) 協(xié)議 描述阻塞來自TESTHOST的所有數(shù)據(jù)包阻塞所有到TESTHOST的數(shù)據(jù)包允許外部用戶傳送到內(nèi)部網(wǎng)絡(luò)電子郵件服務(wù)器的數(shù)據(jù)包允許內(nèi)部郵件服務(wù)器傳送到外部網(wǎng)絡(luò)的電子郵件數(shù)據(jù)包**TCPTCP**251023*TESTHOST***102325**阻塞阻塞
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1