入侵檢測技術培訓ppt課件(編輯修改稿)
2025-02-07 16:31 本頁面
【文章內容簡介】 事件產生器（ Event generators） – 事件分析器（ Event analyzers） – 響應單元（ Response units） – 事件數(shù)據(jù)庫（ Event databases） CIDF組件結構圖 事件響應單元 RBox 事件分析器 ABox 事件數(shù)據(jù)庫 DBox 事件生成器 EBox 輸出：分析結論 輸出：原始或低級事件 輸入：存儲事件 輸出：采取的措施 CIDF(Common Intrusion Detection Framework)組件結構圖 輸入：原始事件源 NIDS抓包 ? PF_PACKET – 從鏈路層抓包 ? libpcap – 提供 API函數(shù) ? winpcap – Windows下的抓包庫 分析技術的發(fā)展 ? 早期的網(wǎng)絡 IDS ? ——匹配方式類似于防病毒系統(tǒng) ? ——純粹的模式匹配技術 ? 目前的網(wǎng)絡 IDS ? ——協(xié)議分析技術（狀態(tài)檢測、協(xié)議確認、異常分析、基于行為） 分析技術發(fā)展歷程 ? 1990 ? 純模式匹配 ? 1996 Netranger ? 協(xié)議解碼 +模式匹配 ? 1999 SNORT ? 簡單協(xié)議分析技術 ? 2022 聯(lián)想網(wǎng)御 IDS ? 真正意義上的協(xié)議分析技術（完全協(xié)議分析） 協(xié)議分析技術與模式匹配技術 協(xié)議分析是相對模式匹配而言的，二者是在分析程度上有所不同 Ether IP TCP 模式匹配 Ether IP TCP 協(xié)議分析 HTTP Unicode XML 模式匹配 0 0050 dac6 f2d6 00b0 d04d cbaa 0800 4500 .P.......M....E. 10 0157 3105 4000 8006 0000 0a0a 0231 d850 .W1.@........ 20 1111 06a3 0050 df62 322e 413a 9cf1 5018 .....:..P. 30 16d0 f6e5 0000 4745 5420 2f70 726f 6475 ......GET /produ 40 6374 732f 7769 7265 6c65 7373 2f69 6d61 cts/wireless/ima 50 6765 732f 686f 6d65 5f63 6f6c 6c61 6765 ges/home_collage 60 322e 6a70 6720 4854 5450 2f31 2e31 0d0a HTTP/.. 70 4163 6365 7074 3a20 2a2f 2a0d 0a52 6566 Accept: */*..Ref 80 6572 6572 3a20 6874 7470 3a2f 2f77 7777 erer: 90 2e61 6d65 7269 7465 6368 2e63 6f6d 2f70 . a0 726f 6475 6374 732f 7769 7265 6c65 7373 roducts/wireless b0 2f73 746f 7265 2f0d 0a41 6363 6570 742d /store/..Accept c0 4c61 6e67 7561 6765 3a20 656e 2d75 730d Language: enus. d0 0a41 6363 6570 742d 456e 636f 6469 6e67 .AcceptEncoding e0 3a20 677a 6970 2c20 6465 666c 6174 650d : gzip, deflate. f0 0a55 7365 722d 4167 656e 743a 204d 6f7a .UserAgent: Moz 100 696c 6c61 2f34 2e30 2028 636f 6d70 6174 illa/ (pat 110 6962 6c65 3b20 4d53 4945 2035 2e30 313b ible。 MSIE 。 120 2057 696e 646f 7773 204e 5420 352e 3029 Windows NT ) 130 0d0a 486f 7374 3a20 7777 772e 616d 6572 ..Host: 140 6974 6563
環(huán)評公示相關推薦
鄂ICP備17016276號-1