網(wǎng)絡(luò)安全講義第1章(存儲版)
【正文】 26 1）功能 ? 監(jiān)控、分析用戶和系統(tǒng)的活動； ? 核查系統(tǒng)配置和漏洞； ? 評估關(guān)鍵系統(tǒng)和數(shù)據(jù)文件的完整性； ? 識別攻擊的活動模式，向網(wǎng)管人員報警； ? 對異?；顒拥慕y(tǒng)計分析； ? 操作系統(tǒng)審計跟蹤管理，識別違反政策的用戶活動； ? 評估重要系統(tǒng)和數(shù)據(jù)文件的完整性。 目前市場上最常見的入侵檢測系統(tǒng)，絕大多數(shù)大都是 NIDS，比如東軟 NetEye、聯(lián)想網(wǎng)御、上海金諾 KIDS、 NAI McAfee IntruShied、安氏 LinkTrust等等 信息技術(shù)系 第 1章 24/26 項目 HIDS NIDS 誤警 無 有 漏警 與技術(shù)水平相關(guān) 與數(shù)據(jù)處理能力相關(guān) 系統(tǒng)部署與維護 與網(wǎng)絡(luò)拓撲無關(guān) 與網(wǎng)絡(luò)拓撲有關(guān) 檢測規(guī)則 少量 大量 安全檢測 到達主機的所有事件 傳輸中的非加密信息 檢測內(nèi)容 違規(guī)事件 攻擊方法或手段 HIDS和 NIDS的比較： 信息技術(shù)系 第 1章 25/26 安全策略的制定與實施 安全工作目的 1）使用訪問控制機制，阻止非授權(quán)用戶進入網(wǎng)絡(luò)，保證網(wǎng)絡(luò)系統(tǒng)的可用性； 2）使用授權(quán)機制，實現(xiàn)對用戶的權(quán)限控制，對網(wǎng)絡(luò)資源信息的控制； 3）使用加密機制，實現(xiàn)信息的保密性； 4）使用數(shù)據(jù)完整性鑒別機制，確保數(shù)據(jù)的完整性； 5）使用審計、監(jiān)控、防抵賴等安全機制，實現(xiàn)信息安全的可審查性。它通常利用一個工作在混雜模式下的網(wǎng)卡來實時監(jiān)視并分析通過網(wǎng)絡(luò)的數(shù)據(jù)流，其分析模塊通常使用模式匹配、統(tǒng)計分析等技術(shù)來識別攻擊行為。 4 安全審計系統(tǒng) ：記錄網(wǎng)絡(luò)行為和主機操作。 信息技術(shù)系 第 1章 19/26 網(wǎng)絡(luò)安全標(biāo)準(zhǔn) 國外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)與政策現(xiàn)狀 ISO7498－ 2安全標(biāo)準(zhǔn) BS7799（ ISO17799： 2022）標(biāo)準(zhǔn) 國內(nèi)安全標(biāo)準(zhǔn)、政策制定和實施情況 由公安部主持制定、國家技術(shù)標(biāo)準(zhǔn)局發(fā)布的中華人民共和國國家標(biāo)準(zhǔn) GB178951999《 計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則 》 已經(jīng)正式頒布。 信息技術(shù)系 第 1章 16/26 ICMP攻擊： ICMP用于在 IP主機、路由器之間傳遞控制消息。分析主機提供服務(wù)的應(yīng)用協(xié)議，如 DNS、
試題試卷相關(guān)推薦
鄂ICP備17016276號-1