信息安全知識(shí)競(jìng)賽培訓(xùn)-入侵檢測(cè)(編輯修改稿)
2025-04-18 05:19 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 圍支撐技術(shù) ?入侵檢測(cè)系統(tǒng)應(yīng)用指南 ?入侵檢測(cè)系統(tǒng)的發(fā)展趨勢(shì) 入侵檢測(cè)系統(tǒng) CIDF組件 ? 事件產(chǎn)生器（ Event generators） ? 事件分析器（ Event analyzers） ? 響應(yīng)單元（ Response units） ? 事件數(shù)據(jù)庫(kù)（ Event databases） ?Common Intrusion Detection Frame組件 CIDF組件 輸出：反應(yīng)或事件 輸出：高級(jí)中斷事件 輸出：事件的存儲(chǔ)信息 輸出：原始或低級(jí)事件 輸入：原始事件源 事件產(chǎn)生器 響應(yīng)單元 事件數(shù)據(jù)庫(kù) 事件分析器 ?入侵檢測(cè)概述 ?入侵檢測(cè)系統(tǒng)的分類及特點(diǎn) ?入侵檢測(cè)系統(tǒng)結(jié)構(gòu) ?入侵檢測(cè)系統(tǒng)的關(guān)鍵技術(shù) ?入侵檢測(cè)系統(tǒng)的外圍支撐技術(shù) ?入侵檢測(cè)系統(tǒng)應(yīng)用指南 ?入侵檢測(cè)系統(tǒng)的發(fā)展趨勢(shì) 入侵檢測(cè)系統(tǒng) 入侵檢測(cè)系統(tǒng)關(guān)鍵技術(shù) ?數(shù)據(jù)檢測(cè)技術(shù) ?數(shù)據(jù)分析技術(shù) ?數(shù)據(jù)采集技術(shù) 數(shù)據(jù)采集技術(shù) ? 高速網(wǎng)絡(luò)線速采集 ? Dedicated NIC Driver ? DMAbased zero copy ? 包俘獲 ? 包俘獲庫(kù) Libcap ? windowsNT下 Gobber、 Ethdump和 Ethload ? UNIX下 CSPF、 BPF ? 基于流的包俘獲 ? 主機(jī)信息采集 ? 應(yīng)用程序日志 ? 審計(jì)日志 ? 網(wǎng)絡(luò)端口的連接狀況 ? 系統(tǒng)文件 ?基于誤用的檢測(cè)方法 ?基于異常的檢測(cè)方法 數(shù)據(jù)檢測(cè)技術(shù) ? 運(yùn)用已知攻擊方法，根據(jù)已定義好的入侵模式，通過判斷這些入侵模式是否出現(xiàn)來檢測(cè)。 ? 通過分析入侵過程的特征、條件、排列以及事件間關(guān)系能具體描述入侵行為的跡象。 ? 也被稱為違規(guī)檢測(cè) (Misuse Detection)。 ? 檢測(cè)準(zhǔn)確度很高。 基于誤用的檢測(cè)方法 數(shù)據(jù)檢測(cè)技術(shù) ?專家系統(tǒng) ?模型匹配檢測(cè)系統(tǒng) ?狀態(tài)轉(zhuǎn)換分析 數(shù)據(jù)檢測(cè)技術(shù) 基于誤用的檢測(cè)方法 ?攻擊信息使用的輸入使用 if－ then的語(yǔ)法。 ?指示入侵的具體條件放在規(guī)則的左邊（ if側(cè)），當(dāng)滿足這些規(guī)則時(shí)，規(guī)則執(zhí)行右邊（ then側(cè)）的動(dòng)作。 專家系統(tǒng) 基于誤用的檢測(cè)方法 模式匹配檢測(cè) 基于誤用的檢測(cè)方法 ?根據(jù)知識(shí)建立攻擊腳本庫(kù)，每一腳本都由一系列攻擊行為組成。 ?有關(guān)攻擊者行為的知識(shí)被描述為：攻擊者目的，攻擊者達(dá)到此目的的可能行為步驟，以及對(duì)系統(tǒng)的特殊使用等。 0 0050 dac6 f2d6 00b0 d04d cbaa 0800 4500 .P.......M....E. 10 0157 3105 4000 8006 0000 0a0a 0231 d850 .W1.@........ 20 1111 06a3 0050 df62 322e 413a 9cf1 5018 .....:..P. 30 16d0 f6e5 0000 4745 5420 2f70 726f 6475 ......GET /produ 40 6374 732f 7769 7265 6c65 7373 2f69 6d61 cts/wireless/ima 50 6765 732f 686f 6d65 5f63 6f6c 6c61 6765 ges/home_collage 60 322e 6a70 6720 4854 5450 2f31 2e31 0d0a HTTP/.. 70 4163 6365 7074 3a20 2a2f 2a0d 0a52 6566 Accept: */*..Ref 80 6572 6572 3a20 6874 7470 3a2f 2f77 7777 erer: 90 2e61 6d65 7269 7465 6368 2e63 6f6d 2f70 . a0 726f 6475 6374 732f 7769 7265 6c65 7373 roducts/wireless b0 2f73 746f 7265 2f0d 0a41 6363 6570 742d /store/..Accept c0 4c61 6e67 7561 6765 3a20 656e 2d75 730d Language: enus. d0 0a41 6363 6570 742d 456e 636f 6469 6e67 .AcceptEncoding e0 3a20 677a 6970 2c20 6465 666c 6
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1