安全防護(hù)與入侵檢測-文庫吧在線文庫
【正文】 以，對一般撥號上網(wǎng)的用戶來說，是不可能利用 Sniffer來竊聽到其他人的通信內(nèi)容的。要使 Sniffer能接收并處理這種方式的信息，系統(tǒng)需要支持 BPF。 ? 幀長統(tǒng)計：如某一幀長的幀所占百分比，某一幀長的幀數(shù)等。 ? 2) IP層捕獲，按源 IP和目的 IP進(jìn)行捕獲。 河南化工職業(yè)學(xué)院 捕獲的報文 ? 解碼功能是按照過濾器設(shè)置的過濾規(guī)則進(jìn)行數(shù)據(jù)的捕獲或顯示。 河南化工職業(yè)學(xué)院 河南化工職業(yè)學(xué)院 Sniffer Pro的高級應(yīng)用 ? 使用數(shù)據(jù)包生成器在網(wǎng)絡(luò)中發(fā)送測試數(shù)據(jù)包，這樣可以重現(xiàn)要排除的網(wǎng)絡(luò)故障，驗證對網(wǎng)絡(luò)設(shè)備或應(yīng)用程序的修復(fù)方法是否正確和生成各級網(wǎng)絡(luò)通信量負(fù)載，模擬實際的網(wǎng)絡(luò)情況并對設(shè)備或應(yīng)用程序進(jìn)行測試。詳細(xì)信息視圖詳細(xì)顯示了數(shù)據(jù)包傳輸?shù)倪^程。 ? 然后，在“數(shù)據(jù)包生成器”窗日中單擊 }至按鈕。 河南化工職業(yè)學(xué)院 入侵檢測系統(tǒng)由數(shù)據(jù)收集、數(shù)據(jù)提取、數(shù)據(jù)分析、事件處理等幾個部份組成。 1. 基于主機(jī)的入侵檢測系統(tǒng) 基于主機(jī)的入侵檢測系統(tǒng)通常以系統(tǒng)日志 、 應(yīng)用程序日志等審計記錄文件作為數(shù)據(jù)源 。 河南化工職業(yè)學(xué)院 2. 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)把原始的網(wǎng)絡(luò)數(shù)據(jù)包作為數(shù)據(jù)源 。整個系統(tǒng)可以由一個中央監(jiān)視器和多個代理組成。 (2)安全策略需求。 河南化工職業(yè)學(xué)院 河南化工職業(yè)學(xué)院 ? 2)集中監(jiān)控多個子網(wǎng)流量 ? 在這種組網(wǎng)情況下，內(nèi)部局域網(wǎng)中劃分了多個不同職能的子網(wǎng)，有些子網(wǎng)訪問某些子網(wǎng)資源量希望受到監(jiān)控和保護(hù)，假設(shè)具體進(jìn)行監(jiān)控。而不是依賴于具體行為是否出現(xiàn)來進(jìn)行檢測的，從這個意義上來講，異常檢測是一種間接的方法。合適的參考闊值的選定是影響這一檢測方法準(zhǔn)確率的至關(guān)重要的因素。審計記錄分布測量。 ? 2) 基于特征選擇的異常檢測方法 ? 3) 基于貝葉斯推理的異常檢測方法 ? 4) 基有貝葉斯網(wǎng)絡(luò)的異常檢測方法 ? 5) 基于模式預(yù)測的鼻常檢測方法 ? 6) 基于件經(jīng)網(wǎng)絡(luò)的異常檢測方法 ? 7) 基于貝葉斯聚類的異常檢測方法 ? 8) 基于機(jī)器自學(xué)習(xí)系統(tǒng)的異常檢測方法 ? 9) 基于數(shù)據(jù)采掘技術(shù)的異常檢測方法 河南化工職業(yè)學(xué)院 誤用檢測模型的基本原理 ? 對于誤用檢測系統(tǒng)來說，最重要的技術(shù)如下： ? 如何全面描述攻擊的特征，覆蓋在此基礎(chǔ)上的變種方。而誤用檢測系統(tǒng)由于依據(jù)具體特征庫進(jìn)行判斷，準(zhǔn)確度要高很多。 河南化工職業(yè)學(xué)院 ? 目前比較流行的網(wǎng)絡(luò)級安全防范措施是使用專業(yè)防火墻 +入侵檢測系統(tǒng) (IDS) 為企業(yè) 內(nèi)部網(wǎng)絡(luò)構(gòu)筑一道安全屏障。當(dāng)新的攻擊手段被發(fā)現(xiàn)之后， IPS 就會創(chuàng)建一個新的過濾器。蜜罐提供了一個豐富的認(rèn)識黑客攻擊手段的信息源。 18:26:1418:26:1418:26Thursday, March 9, 2023 ? 1乍見翻疑夢，相悲各問年。 18:26:1418:26:1418:263/9/2023 6:26:14 PM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 下午 6時 26分 14秒 下午 6時 26分 18:26: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 下午 6時 26分 :26March 9, 2023 ? 1業(yè)余生活要有意義，不要越軌。 18:26:1418:26:1418:26Thursday, March 9, 2023 ? 1知人者智，自知者明。 2023年 3月 9日星期四 下午 6時 26分 14秒 18:26: ? 1楚塞三湘接，荊門九派通。 2023年 3月 下午 6時 26分 :26March 9, 2023 ? 1行動出成果，工作出財富。 河南化工職業(yè)學(xué)院 蜜罐的分類 ? 實系統(tǒng)蜜罐 ? 偽系統(tǒng)蜜罐 河南化工職業(yè)學(xué)院 蜜罐的應(yīng)用 ? l. 迷惑入侵者，保護(hù)服務(wù)器 ? 2. 抵御入侵者，加固服務(wù)器 ? 3. 誘捕網(wǎng)絡(luò)罪犯 河南化工職業(yè)學(xué)院 ? 靜夜四無鄰，荒居舊業(yè)貧。每種過濾器負(fù)責(zé)分析相對應(yīng)的數(shù)據(jù)包。它不但能檢測 λ侵的發(fā)生，而且能通過一定的響應(yīng)方式，實時地中止入侵行為的發(fā)生和發(fā)展，二者的整合大幅度地提高了檢測和阻止網(wǎng)絡(luò)攻擊的效率，是今后網(wǎng)絡(luò)安全架構(gòu)的一種發(fā)展趨勢。因此，人們迫切地需要找到一種主動入侵防護(hù)解決方案，以確保企業(yè)網(wǎng)絡(luò)在威脅四起的環(huán)境下正常運(yùn)行。 ? 1) 基于條件概率的誤用入侵檢測方法 ? 2) 基于專家系統(tǒng)的誤用入侵檢測方法 ? 3) 基于狀態(tài)遷移分析的誤用入侵檢測方法 ? 4) 基于鍵盤監(jiān)控的誤用入侵檢測方法 ? 5) 基于模型的誤用入侵檢測方法 河南化工職業(yè)學(xué)院 ? 異常檢測模型和誤用檢測模型的比較 ? 異常檢測系統(tǒng)試圖發(fā)現(xiàn)一些未知的入侵行為，而誤用檢測系統(tǒng)則是檢測一些已知的入侵行為。用以描述特定的活動在各種類型的分布狀況。 河南化工職業(yè)學(xué)院 異常檢測模型的實現(xiàn)方法 – 基于統(tǒng)計分析的異常檢測方法 ? 常見的幾種異常測量值的測量類型如下 ： ? 同樣存在某一行為是入侵行為，而它卻并不是異常行為的情況。 ? 在這種情況下，含 IDS的網(wǎng)絡(luò)拓?fù)淙鐖D 。這種情況下，入侵檢測系統(tǒng)部署在出口路由器或防火墻的后面，用來監(jiān)控網(wǎng)絡(luò)入口處所有流入和流出網(wǎng)絡(luò)的流量，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可按照圖 。代理也可以接受中央監(jiān)控器的指令。 然而它只能監(jiān)視通過本網(wǎng)段的活動 ， 并且精確度較差 ， 在交換網(wǎng)絡(luò)環(huán)境中難于配置 ， 防欺騙的能力也比較差 。 它還可針對不同操作系統(tǒng)的特點判斷應(yīng)用層的入侵事件 。 (2)數(shù)據(jù)提取 從收集到的數(shù)據(jù)中提取有用的數(shù)據(jù) ， 以供數(shù)據(jù)分析之用 。 同時 ， 由于防火墻處于網(wǎng)關(guān)的位置 ， 不可能對進(jìn)出攻擊作太多判斷 ，否則會嚴(yán)重影響網(wǎng)絡(luò)性能 。通過選擇對話框中的選項，您可以控制發(fā)送數(shù)據(jù)包的方式，如圖 。您可以
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1