安全防護(hù)與入侵檢測(cè)s-文庫(kù)吧在線文庫(kù)
【正文】 通過(guò)對(duì)行為、安全日志或?qū)徲?jì)數(shù)據(jù)或其他網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作，檢測(cè)到對(duì)系統(tǒng)的闖入或闖入的企圖。 入侵檢測(cè)系統(tǒng)的分類 入侵檢測(cè)系統(tǒng)的部署 一般入侵檢測(cè)產(chǎn)品都由傳感器和控制臺(tái)兩個(gè)部分組成。 入侵檢測(cè)系統(tǒng)的部署 ? 放在主要的網(wǎng)絡(luò)中樞中 ，傳感器可以監(jiān)控大量的網(wǎng)絡(luò)數(shù)據(jù)，可提高檢測(cè)黑客攻擊的可能性，可通過(guò)授權(quán)用戶的權(quán)利周界來(lái)發(fā)現(xiàn)未授權(quán)用戶的行為。 BlackICE軟件最具特色的地方是內(nèi)置了應(yīng)用層的入侵檢測(cè)功能，并且能夠與自身的防火墻進(jìn)行聯(lián)動(dòng)，可以自動(dòng)阻斷各種已知的網(wǎng)絡(luò)攻擊行為。 入侵檢測(cè)系統(tǒng) —— BlackICE “History”給出了在過(guò)去的時(shí)間段里（ Min、Hour、 Day）發(fā)生的事件和網(wǎng)絡(luò)流量的曲線趨勢(shì)圖表（當(dāng)曲線出現(xiàn)波動(dòng)時(shí)，表示存在不正常的網(wǎng)絡(luò)行為，點(diǎn)擊某個(gè)波形就可以查看相對(duì)應(yīng)的事件信息）。 流量統(tǒng)計(jì)功能 對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)顯示和統(tǒng)計(jì)分析，幫助用戶有效的發(fā)現(xiàn)網(wǎng)絡(luò)資源濫用、蠕蟲(chóng)、拒絕服務(wù)攻擊，確保用戶網(wǎng)絡(luò)正常使用。 IP碎片重組 利用碎片穿透技術(shù)突破防火墻和欺騙 IDS已經(jīng)成為黑客們常用的手段，薩客嘶入侵檢測(cè)系統(tǒng)能夠進(jìn)行完全的 IP碎片重組，發(fā)現(xiàn)所有的基于 IP碎片的攻擊。 入侵防護(hù)技術(shù) IPS 入侵防護(hù)技術(shù)（ IPS）是一種主動(dòng)的、積極的入侵防范及阻止系統(tǒng)，是建立在入侵檢測(cè)系統(tǒng)（ IDS）基礎(chǔ)上的新生網(wǎng)絡(luò)安全產(chǎn)品。 蜜罐的分類 根據(jù)網(wǎng)絡(luò)應(yīng)用的不同，蜜罐的系統(tǒng)和漏洞設(shè)置要求也不盡相同，蜜罐是有針對(duì)性的，因此，就產(chǎn)生了多種多樣的蜜罐。另外，網(wǎng)站的終端用戶會(huì)使用域名來(lái)訪問(wèn)站點(diǎn)。這個(gè)蜜罐網(wǎng)站應(yīng)當(dāng)指定所有未分配的 IP地址，并且不能配置主機(jī)的頭信息（雖然這個(gè)站點(diǎn)的名稱叫“ honeypot”，但這并不影響黑客對(duì)它的訪問(wèn)。 而通過(guò) DNS域名來(lái)訪問(wèn)網(wǎng)站的用戶由于有了主機(jī)的頭信息，就能夠訪問(wèn)網(wǎng)站的內(nèi)容。（如果你收到了一個(gè)關(guān)于IP地址沖突的錯(cuò)誤消息，不要緊，這表明你沒(méi)有為此網(wǎng)站設(shè)置主機(jī)頭名。 蜜罐的應(yīng)用實(shí)例 首先，就是要在 Web服務(wù)器上建立一個(gè)空的目錄。 （ 2）按照攻擊者在蜜罐中活動(dòng)的交互性級(jí)別分為以下兩種。 ? 應(yīng)用入侵防護(hù)（ AIP），是將基于主機(jī)的入侵防護(hù)擴(kuò)展成為位于應(yīng)用服務(wù)器之前的網(wǎng)絡(luò)信息安全設(shè)備。處理不當(dāng)可能造成 IDS系統(tǒng)癱瘓。同時(shí)對(duì)網(wǎng)絡(luò)中的敏感行為進(jìn)行審計(jì)。 主要功能 入侵檢測(cè)及防御功能 檢測(cè)用戶網(wǎng)絡(luò)中存在的黑客入侵，網(wǎng)絡(luò)資源濫用，蠕蟲(chóng)攻擊，后門木馬， ARP欺騙、拒絕服務(wù)攻擊等各種威脅。修改以上安全級(jí)別，可以通過(guò)“ Tools”菜單中的“ Edit BlackICE Settings”，選擇“ Firewall”來(lái)進(jìn)行。專家對(duì)它的評(píng)語(yǔ)是：“對(duì)于沒(méi)有防火墻的家庭用戶來(lái)說(shuō)，BlackICE是一道不可缺少的防線；而對(duì)于企業(yè)網(wǎng)絡(luò)，它又增加了一層保護(hù)措施 ——它并不是要取代防火墻，而是阻止企圖穿過(guò)防火墻的入侵者。入侵檢測(cè)系統(tǒng)的位置主要是傳感器的部署位置。 入侵檢測(cè)系統(tǒng) 入侵檢測(cè)的概念與原理 圖 通用入侵檢測(cè)模型 入侵檢測(cè)利用不同的引擎實(shí)時(shí)或定期地對(duì)網(wǎng)絡(luò)數(shù)據(jù)源進(jìn)行分析，并對(duì)其中的威脅部分提取出來(lái)，觸發(fā)響應(yīng)機(jī)制。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 地址本： 保存節(jié)點(diǎn)的地址信息，便于管理和分析網(wǎng)絡(luò)狀況。 儀表顯示網(wǎng)絡(luò)利用率、數(shù)據(jù)包流量、錯(cuò)誤統(tǒng)計(jì)率 表格顯示網(wǎng)絡(luò)利用率、數(shù)據(jù)分布規(guī)模、錯(cuò)誤詳細(xì)統(tǒng)計(jì) Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 主機(jī)列表： 收集發(fā)出流量的節(jié)點(diǎn)，顯示節(jié)點(diǎn)的流量統(tǒng)計(jì)信息 支持 4種視圖：大綱、詳細(xì)資料、直方圖、餅圖 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 矩陣： 收集網(wǎng)絡(luò)主機(jī)間的會(huì)話內(nèi)容并進(jìn)行流量統(tǒng)計(jì)，根據(jù) MAC、 IP地址查看矩陣內(nèi)容。 安全防護(hù)與入侵檢測(cè) Sniffer Pro網(wǎng)絡(luò)管理與監(jiān)視
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1