計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展及網(wǎng)絡(luò)安全(存儲(chǔ)版)
【正文】 性分析方法 檢測(cè)目錄和文件內(nèi)容變動(dòng) ?模式匹配、統(tǒng)計(jì)分析與完整性分析統(tǒng)一 常用網(wǎng)絡(luò)安全術(shù)語(yǔ) ?報(bào)警 ?異常 ?硬件 IDS ?攻擊（拒絕服務(wù)攻擊 DOS、 分布式拒絕服務(wù)攻擊 DDOS、 特洛伊木馬 Trojans等） ?自動(dòng)響應(yīng)（配置路由器和防火墻、切斷連接等） ?計(jì)算機(jī)應(yīng)急響應(yīng)組 CERT 常用網(wǎng)絡(luò)安全術(shù)語(yǔ) ?通用入侵檢測(cè)框架 CIDF（ IDS標(biāo)準(zhǔn)） ?漏報(bào)（ False Negatives） ?誤報(bào)（ False Positive） ?黑客規(guī)范（黑、灰、白） ?蜜罐 Honeypot ?躲避 IDS 基于審計(jì)數(shù)據(jù)源的 IDS分類 ?基于主機(jī)（ 操作系統(tǒng)審計(jì)記錄等 ） ?基于網(wǎng)絡(luò)（分析數(shù)據(jù)包） ?基于內(nèi)核（ 操作系統(tǒng)內(nèi)核收集數(shù)據(jù) ） ?基于應(yīng)用（應(yīng)用日志等） ?基于目標(biāo)（系統(tǒng)對(duì)象修改） 形成連接記錄 TCPDUMP程序捕捉網(wǎng)絡(luò)數(shù)據(jù)包 10:35: : udp 148 10:35: : . ack 1 win 4096 10:35: : . ack 46 win 4096 10:35: : . ack 75 win 16384 10:35: : . ack 0 win 384 10:35:41 udp 148 SF 10:35:41 smtp 88 SF 10:35:45 88 SF 互 聯(lián) 網(wǎng) 網(wǎng) 關(guān) 路由器 異常檢測(cè) 分類模型 分類算法學(xué)習(xí)得到分類規(guī)則 入侵檢測(cè)系統(tǒng)的主要技術(shù)指標(biāo) ? 可擴(kuò)展性（時(shí)間與空間的擴(kuò)展） ? 監(jiān)測(cè)器管理（目前多數(shù)采用集中管理） ? 支持進(jìn)一步的調(diào)查 ? 系統(tǒng)負(fù)荷 ? 計(jì)算機(jī)取證 ? 漏報(bào)與誤報(bào) ? 用戶參與 ? 易用性 利用入侵檢測(cè)保護(hù)網(wǎng)絡(luò) DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 外部攻擊 警告 ! 記錄攻擊 外部攻擊終止連接 利用入侵檢測(cè)保護(hù)網(wǎng)絡(luò) DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 內(nèi)部攻擊行為 警告 ! 啟動(dòng)事件日志 , 發(fā)送消息 利用入侵檢測(cè)保護(hù)網(wǎng)絡(luò)應(yīng)用 DMZ E
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1