云計算與入侵檢測(編輯修改稿)
2024-11-17 12:37 本頁面
【文章內(nèi)容簡介】 系統(tǒng)的設(shè)計原理 4. 入侵檢測響應(yīng)機(jī)制 5. 入侵檢測標(biāo)準(zhǔn)化工作 6. 云計算分層安全和入侵檢測系統(tǒng) 1. 概述 2. 入侵檢測方法 3. 入侵檢測系統(tǒng)的設(shè)計原理 ? 入侵檢測響應(yīng)機(jī)制 5. 入侵檢測標(biāo)準(zhǔn)化工作 6. 云計算分層安全和入侵檢測系統(tǒng) 制訂響應(yīng)策略應(yīng)考慮的要素 ? 系統(tǒng)用戶：入侵檢測系統(tǒng)用戶可以分為網(wǎng)絡(luò) 安全專家 或管理員 、 系統(tǒng)管理員、安全調(diào)查員 。這三類人員對系統(tǒng)的使用目的、方式和熟悉程度不同，必須區(qū)別對待 ? 操作運(yùn)行環(huán)境：入侵檢測系統(tǒng)提供的信息形式依賴其運(yùn)行環(huán)境 ? 系統(tǒng)目標(biāo)：為用戶提供關(guān)鍵數(shù)據(jù)和業(yè)務(wù)的系統(tǒng)，需要部分地提供主動響應(yīng)機(jī)制 ? 規(guī)則或法令的需求：在某些軍事環(huán)境里，允許采取主動防御甚至攻擊技術(shù)來對付入侵行為 響應(yīng)策略 ? 彈出窗口報警 ? Email通知 ? 切斷 TCP連接 ? 執(zhí)行自定義程序 ? 與其他安全產(chǎn)品交互 ? Firewall ? SNMP Trap ?壓制調(diào)速 撤消連接 回避 隔離 ?SYN/ACK ?RESETs 自動響應(yīng) ?一個高級的網(wǎng)絡(luò)節(jié)點(diǎn)在使用 “ 壓制調(diào)速 ” 技術(shù)的情況下 ， 可以 采用路由器把攻擊者引導(dǎo)到一個經(jīng)過特殊裝備的系統(tǒng)上 ， 這種系統(tǒng)被成為蜜罐 ? 蜜罐是一種欺騙手段，它可以用于錯誤地誘導(dǎo)攻擊者，也可以用于收集攻擊信息，以改進(jìn)防御能力 ? 蜜罐能采集的信息量由自身能提供的手段以及攻擊行為數(shù)量決定 蜜罐 1. 概述 2. 入侵檢測方法 3. 入侵檢測系統(tǒng)的設(shè)計原理 4. 入侵檢測響應(yīng)機(jī)制 ? 入侵檢測標(biāo)準(zhǔn)化工作 6. 云計算分層安全和入侵檢測系統(tǒng) IDS標(biāo)準(zhǔn)化要求 ? 隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，網(wǎng)絡(luò)入侵的方式、類型、特征各不相同，入侵的活動變得復(fù)雜而又難以捉摸 ? 網(wǎng)絡(luò)的安全要求 IDS之間 能夠相互協(xié)作，能夠與訪問控制、應(yīng)急、入侵追蹤等系統(tǒng)交換信息，形成一個整體有效的安全保障系統(tǒng) ? 需要一個標(biāo)準(zhǔn)來加以指導(dǎo)，系統(tǒng)之間要有一個約定 CIDF (The Common Intrusion Detection Framework) CIDF ? CIDF早期由美國國防部高級研究計劃局贊助研究，現(xiàn)在由CIDF工作組負(fù)責(zé)，這是一個開放組織。實(shí)際上 CIDF已經(jīng)成為一個開放的共享的資源 ? CIDF是一套規(guī)范，它定義了 IDS表達(dá)檢測信息的標(biāo)準(zhǔn)語言以及 IDS組件之間的通信協(xié)議 ? 符合 CIDF規(guī)范的 IDS可以共享檢測信息，相互通信，協(xié)同工作，還可以與其它系統(tǒng)配合實(shí)施統(tǒng)一的配置響應(yīng)和恢復(fù)策略 ? CIDF的主要作用在于集成各種 IDS，使之協(xié)同工作，實(shí)現(xiàn)各IDS之間的組件重用，所以 CIDF也是構(gòu)建分布式 IDS的基礎(chǔ) CIDF規(guī)格文檔 CIDF的規(guī)格文檔由四部分組成，分別為： ? 體系結(jié)構(gòu)：闡述了一個標(biāo)準(zhǔn)的 IDS的通用模型 ? 規(guī)范語言：定義了一個用來描述各種檢測信息的標(biāo)準(zhǔn)語言 ? 內(nèi)部通訊：定義了 IDS組件之間進(jìn)行通信的標(biāo)準(zhǔn)協(xié)議 ? 程序接口：提供了一整套標(biāo)準(zhǔn)的應(yīng)用程序接口 通信層次 ? CIDF將各組件之間的通信劃分為三個層次結(jié)構(gòu)： GIDO層（ GIDO layer）、消息層（ Message layer）和傳輸層（ Negotiated Transport layer） ? 其中傳輸層不屬于 CIDF規(guī)范，它可以采用很多種現(xiàn)有的傳輸機(jī)制來實(shí)現(xiàn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1