安全防護(hù)與入侵檢測s(存儲版)
【正文】 ，即接受所有的信息。 薩客嘶入侵檢測系統(tǒng)基于協(xié)議分析，采用了快速的多模式匹配算法，能對當(dāng)前復(fù)雜高速的網(wǎng)絡(luò)進(jìn)行快速精確分析，在網(wǎng)絡(luò)安全和網(wǎng)絡(luò)性能方面提供全面和深入的數(shù)據(jù)依據(jù)，是企業(yè)、政府、學(xué)校等網(wǎng)絡(luò)安全立體縱深、多層次防御的重要產(chǎn)品。 行為審計(jì)功能 對網(wǎng)絡(luò)中用戶的行為進(jìn)行審計(jì)記錄，包括用戶范圍 WEB網(wǎng)站，收發(fā)郵件，使用 FTP傳輸文件，使用 MSN、 等即時通訊軟件等行為，幫助管理員發(fā)現(xiàn)潛在的網(wǎng)絡(luò)威脅。（通常是被丟棄）此時 IDS產(chǎn)生大量的警告就屬于誤報(bào)。 ? 基于網(wǎng)絡(luò)的入侵防護(hù)（ NIPS），通過檢測流經(jīng)的網(wǎng)絡(luò)流量，提供對網(wǎng)絡(luò)體系的安全保護(hù)，一旦辨識出有入侵行為， NIPS就阻斷該網(wǎng)絡(luò)會話。 ? 研究型 ——用于對黑客攻擊進(jìn)行捕獲和分析，了解攻擊的過程、方法和工具，例如 Gen Ⅱ 蜜網(wǎng)、Honeyd。 在 IIS中配置蜜罐并不是一件件很復(fù)雜的事情，但它卻可有助于極大地減少對 IIS服務(wù)器的攻擊。如下圖： 蜜罐的應(yīng)用實(shí)例 接著，選擇網(wǎng)站選項(xiàng)卡，并單擊“高級”，單擊“多網(wǎng)站配置”下的”添加”按鈕，并添加所有的IP地址。 。）。 因此可以在在 IIS中配置蜜罐。 （ 1）按照部署分為以下兩種。 目前，從保護(hù)對象上可將 IPS分為 3類。 TCP狀態(tài)跟蹤及流重組 通過對 TCP協(xié)議狀態(tài)的跟蹤，能夠完全避免因單包匹配造成的誤報(bào)。 主要功能 入侵檢測及防御功能 檢測用戶網(wǎng)絡(luò)中存在的黑客入侵，網(wǎng)絡(luò)資源濫用，蠕蟲攻擊，后門木馬，ARP欺騙、拒絕服務(wù)攻擊等各種威脅。“ Events”顯示BlackICE所發(fā)現(xiàn)的全部入侵或訪問事件。 入侵檢測系統(tǒng) —— BlackICE BlackICE具有強(qiáng)大的網(wǎng)絡(luò)攻擊檢測能力，可以說大部分的非法入侵都會被它發(fā)現(xiàn)，并采取 Critical、Serious、 Suspicious和 Information這 4種級別報(bào)警（分別用紅、橙黃、黃和綠 4種顏色標(biāo)識，危險(xiǎn)程度依次降低）。 ? 放在一些安全級別需求高的子網(wǎng)中 ，對非常重要的系統(tǒng)和資源的入侵檢測，比如一個公司的財(cái)務(wù)部門，這個網(wǎng)段安全級別需求非常高，因此可以對財(cái)務(wù)部門單獨(dú)放置一個檢測器系統(tǒng)。傳感器負(fù)責(zé)采集、分析數(shù)據(jù)并生成安全事件。 入侵檢測技術(shù)是用來發(fā)現(xiàn)內(nèi)部攻擊、外部攻擊和誤操作的一種方法。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 全局統(tǒng)計(jì)： 顯示捕獲過程的整體統(tǒng)計(jì)信息。 ? 利用專家分析系統(tǒng)進(jìn)行故障診斷。 ? 網(wǎng)絡(luò)測試與性能分析。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 協(xié)議分布： 收集網(wǎng)絡(luò)上所有可見的協(xié)議，查看協(xié)議分布情況。 捕獲欄 表 捕獲欄功能介紹 表 捕獲欄功能介紹 名 稱 圖 標(biāo) 功 能 開始按鈕 表示可以開始捕獲過程 暫停按鈕 可以在任何時間停止捕獲過程，稍后再繼續(xù) 停止按鈕 可以停止過程來查看信息，或?qū)⑿畔⒋鏋橐粋€文件 停止并顯示按鈕 以停止捕獲并顯示捕獲的幀 顯示按鈕 顯示一個已經(jīng)停止捕獲過程的結(jié)果 定義過濾器按鈕 定義用來捕獲幀的條件 選擇過濾器 以從定義好的條件列表中選擇一個用于捕獲 定義過濾器 捕獲 ARP幀的結(jié)果 Sniffer Pro的高級應(yīng)用 表 Sniffer Pro高級系統(tǒng)層次與 OSI對應(yīng)關(guān)系 圖 標(biāo) 高級系統(tǒng)層次名稱 OSI模型的層次 服務(wù)層（ Service） 應(yīng)用層與表示層 應(yīng)用程序?qū)樱?Application） 應(yīng)用層與表示層 會話層（ Session） 會話層 數(shù)據(jù)鏈路層（ Connection） 數(shù)據(jù)鏈路層 工作站層（ Station） 網(wǎng)絡(luò)層 DLC 數(shù)據(jù)鏈路層與物理層 入侵檢測系統(tǒng) 入侵檢測系統(tǒng) 入侵檢測的概念與原理 入侵檢測是指“
試題試卷相關(guān)推薦
鄂ICP備17016276號-1