安全防護(hù)與入侵檢測(cè)s-預(yù)覽頁(yè)
【正文】 般有百兆、千兆、萬(wàn)兆之分 是否通過(guò)了國(guó)家權(quán)威機(jī)構(gòu)的測(cè)評(píng) 主要的權(quán)威測(cè)評(píng)機(jī)構(gòu)有：國(guó)家信息安全測(cè)評(píng)認(rèn)證中心、公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心 是否有成功案例 需要了解產(chǎn)品的成功應(yīng)用案例，有必要進(jìn)行實(shí)地考察和測(cè)試使用 系統(tǒng)的價(jià)格 性能價(jià)格比，以要保護(hù)系統(tǒng)的價(jià)值為主要的因素 入侵檢測(cè)系統(tǒng)的選型 Axent Technologies公司網(wǎng)址 : Cisco Systems公司網(wǎng)址 : Inter Security Systems公司網(wǎng)址 : Intrusion Detection公司網(wǎng)址 : Network Associates公司網(wǎng)址 : Computer Associates公司網(wǎng)址 : Trusted Information Systems公司網(wǎng)址 : Network Security Wizards公司網(wǎng)址 : Network Ice公司網(wǎng)址 : NFR公司網(wǎng)址 : CyberSafe公司網(wǎng)址 : 中科網(wǎng)威公司網(wǎng)址 : 啟明星辰公司網(wǎng)址 : IDS軟件廠商的網(wǎng)址 入侵檢測(cè)系統(tǒng)軟件介紹 ? BlackICE Server Protection 軟件 ? 薩客嘶入侵檢測(cè)系統(tǒng) 入侵檢測(cè)系統(tǒng) —— BlackICE BlackICE Server Protection 軟件（以下簡(jiǎn)稱 BlackICE）是由 ISS安全公司出品的一款著名的入侵檢測(cè)系統(tǒng)。而且該軟件還具有靈敏度及準(zhǔn)確率高，穩(wěn)定性出色，系統(tǒng)資源占用率極少的特點(diǎn)。同樣， BlackICE對(duì)外來(lái)訪問(wèn)也設(shè)有 4個(gè)安全級(jí)別，分別是Trusting、 Cautious、 Nervous和Paranoid。 入侵檢測(cè)系統(tǒng) —— BlackICE 另外，針對(duì)上述功能BlackICE軟件還提供了詳細(xì)的檢測(cè)日志。 薩客嘶入侵檢測(cè)系統(tǒng) 薩客嘶入侵檢測(cè)系統(tǒng)是一種積極主動(dòng)的網(wǎng)絡(luò)安全防護(hù)工具，提供了對(duì)內(nèi)部和外部攻擊的實(shí)時(shí)保護(hù)，它通過(guò)對(duì)網(wǎng)絡(luò)中所有傳輸?shù)臄?shù)據(jù)進(jìn)行智能分析和檢測(cè)，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象， 在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和阻止入侵。 行為審計(jì)功能 對(duì)網(wǎng)絡(luò)中用戶的行為進(jìn)行審計(jì)記錄，包括用戶范圍 WEB網(wǎng)站，收發(fā)郵件，使用 FTP傳輸文件，使用 MSN、 等即時(shí)通訊軟件等行為，幫助管理員發(fā)現(xiàn)潛在的網(wǎng)絡(luò)威脅。同時(shí)可以根據(jù)策略配置主動(dòng)切斷危險(xiǎn)行為，對(duì)目標(biāo)網(wǎng)絡(luò)進(jìn)行保護(hù)。 策略自定義功能 高級(jí)用戶可以根據(jù)自身網(wǎng)絡(luò)情況，對(duì)檢測(cè)規(guī)則進(jìn)行定義，制定針對(duì)用戶網(wǎng)絡(luò)的高效策略，加強(qiáng)入侵檢測(cè)系統(tǒng)的檢測(cè)準(zhǔn)確性。 Stick、Snot等黑客工具通過(guò)發(fā)送沒(méi)有經(jīng)過(guò)三次握手的 TCP攻擊報(bào)文觸發(fā)大量的 IDS報(bào)警，但這些 TCP報(bào)文并不會(huì)真正對(duì)目標(biāo)機(jī)器產(chǎn)生實(shí)際的效果。 采用類似于 Tel方式將攻擊報(bào)文拆成一個(gè)個(gè)的小報(bào)文進(jìn)行發(fā)送，可以逃避基于單包的 IDS的檢測(cè)。 ? 基于主機(jī)的入侵防護(hù)（ HIPS），用于保護(hù)服務(wù)器和主機(jī)系統(tǒng)不受不法分子的攻擊和誤操作的破壞。蜜罐是一種安全資源，其價(jià)值在于被掃描、攻擊和攻陷，從而實(shí)現(xiàn)對(duì)攻擊活動(dòng)的監(jiān)視、檢測(cè)和分析。 ? 產(chǎn)品型 ——用于保護(hù)單位網(wǎng)絡(luò)，實(shí)現(xiàn)防御、檢測(cè)和幫助對(duì)攻擊的響應(yīng)，主要產(chǎn)品有 KFSensor、Specter、 ManTrap。 ? 高交互型蜜罐 ——最真實(shí)的蜜罐，它運(yùn)行著真實(shí)的系統(tǒng)，并且?guī)в姓鎸?shí)可入侵的漏洞，屬于最危險(xiǎn)的漏洞，但是它記錄下的入侵信息往往是最真實(shí)的，可以捕獲更豐富的信息，但部署復(fù)雜，但風(fēng)險(xiǎn)較大，主要有 ManTrap, GenⅡ 蜜網(wǎng)。通過(guò)啟用網(wǎng)站上的主機(jī)頭名并將 IP企圖重新轉(zhuǎn)向，就可以跟蹤和記錄黑客來(lái)自何方，同時(shí)又保持了對(duì)終端用戶的可用性。啟動(dòng) IIS 管理程序，并為所有的站點(diǎn)分配一個(gè)主機(jī)頭名，這樣每一臺(tái)虛擬服務(wù)器都有一個(gè)帶有 IP地址的主機(jī)頭名。進(jìn)入這個(gè)新網(wǎng)站的屬性設(shè)置界面，選擇“目錄安全”選項(xiàng)卡，并選中“集成 windows身份驗(yàn)證”，取消選擇其它的認(rèn)證方法，然后單擊“確定”。）如圖所示： 最后，保存所有的更改，然后退出 Inter信息
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1