安全防護(hù)與入侵檢測(cè)s(完整版)
【正文】 入侵檢測(cè)系統(tǒng) 蜜 罐 系 統(tǒng) Sniffer Pro網(wǎng)絡(luò)管理與監(jiān)視 Sniffer Pro的功能 Sniffer Pro支持各種平臺(tái)（ Windows XP/ 2022/NT/ME/9X/2022），性能優(yōu)越，是可視化的網(wǎng)絡(luò)分析軟件，主要功能有以下幾點(diǎn)。 支持 5種查看方式：地圖、大綱、詳細(xì)資料、直方圖、餅圖。 Sniffer Pro報(bào)文的捕獲與解析 Sniffer Pro是一款比較完備的網(wǎng)絡(luò)管理工具，可以用來(lái)捕獲流量。 將入侵檢測(cè)的軟件與硬件的組合稱(chēng)為入侵檢測(cè)系統(tǒng)（ IDS） 入侵檢測(cè)系統(tǒng)的構(gòu)成與功能 入侵檢測(cè)系統(tǒng)一般由 4個(gè)部分的組成：事件發(fā)生器、事件分析器、響應(yīng)單元、事件數(shù)據(jù)庫(kù)。如果傳感器放的位置不正確，入侵檢測(cè)系統(tǒng)也無(wú)法工作在最佳狀態(tài)，一般可以采取以下 4個(gè)選擇： ? 放在邊界防火墻之內(nèi) ，傳感器可以發(fā)現(xiàn)所有來(lái)自Inter 的攻擊，然而如果攻擊類(lèi)型是 TCP攻擊，而防火墻或過(guò)濾路由器能封鎖這種攻擊，那么入侵檢測(cè)系統(tǒng)可能就檢測(cè)不到這種攻擊的發(fā)生。 BlackICE集成有非常強(qiáng)大的檢測(cè)和分析引擎，可以識(shí)別多種入侵技巧，給予用戶(hù)全面的網(wǎng)絡(luò)檢測(cè)以及系統(tǒng)的呵護(hù)。 入侵檢測(cè)系統(tǒng) —— BlackICE BlackICE提供了一個(gè)簡(jiǎn)單的防火墻設(shè)置界面，通過(guò)選擇“ Tools”菜單中的“ Advanced Firewall Settings”，就可以對(duì) TCP/UDP端口或 IP地址進(jìn)行禁止或允許等訪問(wèn)規(guī)則的配置。同時(shí)可以根據(jù)策略配置主動(dòng)切斷危險(xiǎn)行為，對(duì)目標(biāo)網(wǎng)絡(luò)進(jìn)行保護(hù)。 流量統(tǒng)計(jì)功能 對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)顯示和統(tǒng)計(jì)分析，幫助用戶(hù)有效的發(fā)現(xiàn)網(wǎng)絡(luò)資源濫用、蠕蟲(chóng)、拒絕服務(wù)攻擊，確保用戶(hù)網(wǎng)絡(luò)正常使用。薩客嘶入侵檢測(cè)系統(tǒng)完全模仿受保護(hù)的機(jī)器丟棄這些殘缺報(bào)文，極大地減小了誤報(bào)率。 蜜 罐 系 統(tǒng) 蜜 罐 系 統(tǒng) 蜜罐概述 蜜罐及蜜網(wǎng)技術(shù)是一種捕獲和分析惡意代碼及黑客攻擊活動(dòng)，從而達(dá)到了解對(duì)手目的的技術(shù)。 ? 低交互型蜜罐 ——用于模擬服務(wù)和操作系統(tǒng)，利用一些工具程序強(qiáng)大的模仿能力，偽造出不屬于自己平臺(tái)的“漏洞”，容易部署、減少風(fēng)險(xiǎn)，但只能捕獲少量信息，主要有 Specter、KFSensor、 Honeyd。其名稱(chēng)與位置沒(méi)有什么關(guān)系，對(duì)于本例而言，我們創(chuàng)建了一個(gè)稱(chēng)為 Honeypot的目錄，它位于 C:\Ipub\root的目錄下。你需要做的是將 IP地址從列表中清除，或?yàn)榇司W(wǎng)站配置一個(gè)主機(jī)頭名。 蜜罐的應(yīng)用實(shí)例 這樣設(shè)置完后，當(dāng)一個(gè)惡意用戶(hù)通過(guò) IP地址來(lái)訪問(wèn)網(wǎng)站時(shí)，他就會(huì)被發(fā)送至空目錄，并得到一個(gè) 403錯(cuò)誤。如下圖： 蜜罐的應(yīng)用實(shí)例 然后，再創(chuàng)建一個(gè)新的網(wǎng)站指向剛才創(chuàng)建的目錄。 蜜罐的應(yīng)用實(shí)例 安全配置 IIS蜜罐抵御黑客攻擊 一般地，黑客們會(huì)使用端口掃描器來(lái)查找那些開(kāi)放著 80號(hào)端口的 IP地址，并對(duì)這些端口實(shí)施其攻擊和侵入的企圖。 設(shè)計(jì)蜜罐就是讓黑客入侵，欺騙對(duì)方，借此保護(hù)服務(wù)器和收集證據(jù)。薩客嘶入侵檢測(cè)系統(tǒng)采用流匯重組式檢測(cè)該類(lèi)攻擊手段。 主要功能 警報(bào)響應(yīng)功能 對(duì)警報(bào)事件進(jìn)行及時(shí)響應(yīng)，包括實(shí)時(shí)切斷會(huì)話(huà)連接、記錄日志。同時(shí)對(duì)網(wǎng)絡(luò)中的敏感行為進(jìn)行審計(jì)。“ Intruders”中列出了BlackICE發(fā)現(xiàn)的全部可疑 IP地址，逐一點(diǎn)擊可以查看每個(gè) IP的詳細(xì)信息，包括 IP地址、 Node節(jié)點(diǎn)名、 Group組、NetBIOS名稱(chēng)、 MAC地址和 DNS解析地址等。 軟件版本： 、軟件大?。? M、軟件語(yǔ)言：英文、軟件類(lèi)別：國(guó)外軟件 / 注冊(cè)版 / 網(wǎng)絡(luò)安全、運(yùn)行環(huán)境：Win9x/NT/2022/XP/2022/、下載地址： 入侵檢測(cè)系統(tǒng) —— BlackICE BlackICE安裝后以后臺(tái)服務(wù)的方式運(yùn)行，前端有一個(gè)控制臺(tái)可以進(jìn)行各種報(bào)警和修改程序的配置，界面很簡(jiǎn)潔。但是這樣部署會(huì)使傳感器徹底地暴露在黑客之下。 （
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1