安全防護(hù)與入侵檢測(cè)s-免費(fèi)閱讀
【正文】 ）如圖所示： 最后，保存所有的更改，然后退出 Inter信息服務(wù)。啟動(dòng) IIS 管理程序，并為所有的站點(diǎn)分配一個(gè)主機(jī)頭名，這樣每一臺(tái)虛擬服務(wù)器都有一個(gè)帶有 IP地址的主機(jī)頭名。 ? 高交互型蜜罐 ——最真實(shí)的蜜罐，它運(yùn)行著真實(shí)的系統(tǒng)，并且?guī)в姓鎸?shí)可入侵的漏洞，屬于最危險(xiǎn)的漏洞，但是它記錄下的入侵信息往往是最真實(shí)的，可以捕獲更豐富的信息，但部署復(fù)雜，但風(fēng)險(xiǎn)較大，主要有 ManTrap, GenⅡ 蜜網(wǎng)。蜜罐是一種安全資源，其價(jià)值在于被掃描、攻擊和攻陷，從而實(shí)現(xiàn)對(duì)攻擊活動(dòng)的監(jiān)視、檢測(cè)和分析。 采用類似于 Tel方式將攻擊報(bào)文拆成一個(gè)個(gè)的小報(bào)文進(jìn)行發(fā)送，可以逃避基于單包的 IDS的檢測(cè)。 策略自定義功能 高級(jí)用戶可以根據(jù)自身網(wǎng)絡(luò)情況，對(duì)檢測(cè)規(guī)則進(jìn)行定義，制定針對(duì)用戶網(wǎng)絡(luò)的高效策略，加強(qiáng)入侵檢測(cè)系統(tǒng)的檢測(cè)準(zhǔn)確性。 行為審計(jì)功能 對(duì)網(wǎng)絡(luò)中用戶的行為進(jìn)行審計(jì)記錄，包括用戶范圍 WEB網(wǎng)站，收發(fā)郵件，使用 FTP傳輸文件，使用 MSN、 等即時(shí)通訊軟件等行為，幫助管理員發(fā)現(xiàn)潛在的網(wǎng)絡(luò)威脅。 入侵檢測(cè)系統(tǒng) —— BlackICE 另外，針對(duì)上述功能BlackICE軟件還提供了詳細(xì)的檢測(cè)日志。而且該軟件還具有靈敏度及準(zhǔn)確率高，穩(wěn)定性出色，系統(tǒng)資源占用率極少的特點(diǎn)。 ? 放在邊界防火墻之外 ，可以檢測(cè)所有對(duì)保護(hù)網(wǎng)絡(luò)的攻擊事件，包括數(shù)目和類型。 圖 入侵檢測(cè)系統(tǒng)的組成 提供事件記錄流的信息源 收集信息源的數(shù)據(jù) 對(duì)基于分析引擎的數(shù)據(jù)結(jié)果產(chǎn)生反應(yīng) 存放各種中間和最終數(shù)據(jù)的地方的統(tǒng)稱 入侵檢測(cè)系統(tǒng)的構(gòu)成與功能 入侵檢測(cè)系統(tǒng)的功能： （ 1）檢測(cè)和分析用戶與系統(tǒng)的活動(dòng) （ 2）審計(jì)系統(tǒng)配置和漏洞 （ 3）評(píng)估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)文件的完整性 （ 4）識(shí)別已知攻擊 （ 5）統(tǒng)計(jì)分析異常行為 （ 6）操作系統(tǒng)的審計(jì)、跟蹤、管理、并識(shí)別違反安全策略的用戶活動(dòng) 入侵檢測(cè)系統(tǒng)的分類 1．按照檢測(cè)類型劃分 （ 2）特征檢測(cè)模型（ Signaturebased detection） （ 1）異常檢測(cè)模型（ Anomaly detection） 2．按照檢測(cè)對(duì)象劃分 （ 1）基于主機(jī)的入侵檢測(cè)產(chǎn)品（ HIDS） 安裝在被檢測(cè)的主機(jī)上，對(duì)該主機(jī)的網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)連接以及系統(tǒng)審計(jì)日志進(jìn)行智能分析和判斷。對(duì)于蠕蟲病毒、廣播風(fēng)暴或者網(wǎng)絡(luò)攻擊，識(shí)別它們最好的方法是，分析問題并將之分類，這樣就可以全面了解網(wǎng)絡(luò)的現(xiàn)狀，并針對(duì)不同的問題采取不同的解決方法。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 應(yīng)用程序響應(yīng)時(shí)間： 主要用于對(duì)服務(wù)器的監(jiān)控，了解網(wǎng)絡(luò)應(yīng)用的響應(yīng)狀況，及時(shí)發(fā)現(xiàn)服務(wù)存在的問題。 ? 實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)活動(dòng)。 Sniffer Pro的登錄與界面 1． Sniffer Pro的登錄 （ 單塊網(wǎng)卡時(shí) ） Sniffer Pro的登錄與界面 1． Sniffer Pro的登錄 （ 多塊網(wǎng)卡時(shí) ） Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 菜單欄 捕獲欄 工具欄 狀態(tài)欄 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 儀表盤： 提供實(shí)時(shí)信息，判斷網(wǎng)絡(luò)是否異常。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 捕獲面板： 顯示捕獲過程中所捕獲數(shù)據(jù)包的數(shù)量和當(dāng)前緩存的使用情況。 入侵檢測(cè)被認(rèn)為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行檢測(cè)，從而提供對(duì)內(nèi)部攻擊 、外部攻擊和誤操作的 實(shí)時(shí)保護(hù)?；诰W(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)需要有傳感器才能工作。該軟件在九九年曾獲得了 PC Magazine的技術(shù)卓越大獎(jiǎng)。 Paranoid是阻斷所有的未受權(quán)信息，Nervous是阻斷大部分的未受權(quán)信息，Cautious是阻斷部分的未受權(quán)的信息，而軟件缺省設(shè)置的是 Trusting級(jí)別
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1