網(wǎng)絡安全發(fā)展jinmppt課件(編輯修改稿)
2025-02-05 20:16 本頁面
【文章內(nèi)容簡介】 100M 1G 2G 500M 各種架構產(chǎn)品應用層處理能力比較 X86 單核 Power PC NP ASIC 多核 多核 +AC架構 性能 800M 200M 入侵檢測系統(tǒng)的組成 入侵檢測系統(tǒng)的處理流程 入侵檢測技術 簽名匹配 方法 : ?特征匹配 ?正則表達式 可檢測防止 : ?病毒 ?特洛伊木馬 ?已知攻擊 ?P2P應用 ?未經(jīng)授權的即時通訊 協(xié)議分析 方法 : ?遵守 RFC ?協(xié)議解碼器 ?SYN 代理服務器 ?標準化 可檢測防止 : ?規(guī)避 ?未知的攻擊 ?流量異常 ?未經(jīng)授權的訪問 ?SYN Floods 基于漏洞 方法 : ?簽名匹配 ?協(xié)議分析 ?指紋識別 可檢測和防止 : ?未知攻擊 ?蠕蟲 /Walkin 蠕蟲 ?未經(jīng)授權的訪問 流量異常 方法 : ?流量閥值 ?并發(fā)連接 ?連接速率限制 可檢測防止 : ?DDoS 攻擊 ?未知的攻擊 ?流量異常 入侵檢測系統(tǒng)的功能 ? 監(jiān)測并分析用戶和系統(tǒng)的活動 ? 核查系統(tǒng)配置和漏洞 ? 評估系統(tǒng)關鍵資源和數(shù)據(jù)文件的完整性 ? 識別已知的攻擊行為 ? 統(tǒng)計分析異常行為 ? 操作系統(tǒng)日志管理，并識別違反安全策略的用戶活動 防毒墻 計算機病毒的發(fā)展史上的 9大病毒 82 86 88 98 99 00 01 03 04 1 3 2 5 4 9 8 6 7 1 1 1 Elk Cloner Brain Morris CIH Melissa Love bug “紅色代碼” “沖擊波” “震蕩波” 2022年中國地區(qū)互聯(lián)網(wǎng)病毒疫情 ? 據(jù)病毒處理中心統(tǒng)計， 2022年 1月至 10月，在中國地區(qū)，數(shù)據(jù)庫后臺共截獲病毒 930萬個，其中木馬病毒占總體 64%，后門病毒占總體 20%，蠕蟲病毒占總體 4%，其他病毒為 12%。 ? 病毒傳播途徑： 90%通過網(wǎng)頁掛馬方式傳播。不到 10%通過 U盤等移動存儲設備傳播；還有極少病毒通過郵件等其他方式傳播。 網(wǎng)頁掛馬不僅僅是通過瀏覽網(wǎng)頁方式。 ? Adobe Flash Player 18% ? RealPlayer 10/11 10% ? Microsoft Data Access Components (ms06014) 8% ? Windows AN
試題試卷相關推薦
鄂ICP備17016276號-1