web日志分析ppt課件(編輯修改稿)
2025-06-03 12:14 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? 高風(fēng)險(xiǎn) 11類，中風(fēng)險(xiǎn) 6類，低風(fēng)險(xiǎn) 6類 Web日志安全分析設(shè)備 —分析模型 Web日志分析模型 攻擊特征匹配 ? 研究基于 攻擊特征 進(jìn)行匹配的檢測(cè)技術(shù) ? 在 23類 web攻擊類型中， 18類 攻擊類型可通過(guò)特征匹配的方式進(jìn)行檢測(cè) 關(guān)聯(lián)統(tǒng)計(jì)分析 ? 研究基于 關(guān)聯(lián)統(tǒng)計(jì)分析 進(jìn)行檢測(cè)的技術(shù) ? 在 23類 web攻擊類型中， 5類 攻擊類型可通過(guò)關(guān)聯(lián)統(tǒng)計(jì)分析的方式進(jìn)行檢測(cè) 攻擊分類和分級(jí) 8 Web日志安全分析設(shè)備特點(diǎn) —靈活的數(shù)據(jù)采集 Web日志安全分析工具利用操作系統(tǒng)自有的通信服務(wù)，完成日志數(shù)據(jù)的收集。以體現(xiàn)系統(tǒng)兼容性方面的優(yōu)勢(shì)。 ? SSH采集方式：與為遠(yuǎn)程登錄會(huì)話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議。 ? Samba采集方式： SMB協(xié)議通常是被 Windows系列用來(lái)實(shí)現(xiàn)磁盤共享。 ? Tel采集方式： Tel協(xié)議是 TCP/IP協(xié)議族中的一員，是Inter遠(yuǎn)程登陸服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。 為應(yīng)對(duì)網(wǎng)絡(luò) 的 局限環(huán)境，運(yùn)用更為高效的離線上傳技術(shù) 傳統(tǒng)上傳文件的表單已丌能滿足現(xiàn)有功能的需求，主要體現(xiàn)在： 丌支持多個(gè)文件的上傳， 無(wú)法顯示上傳進(jìn)度，３、 Flash上傳控件在傳輸性能上目前已沒(méi)有優(yōu)勢(shì)可言。 使用ＨＴＭＬ５技術(shù)丌僅解決多文件、上傳進(jìn)度方面的問(wèn)題，更為重要的是在多文件并發(fā)上傳時(shí)，文件傳輸速度比傳統(tǒng)上傳方式提高達(dá) 60%。 Web日志安全分析設(shè)備特點(diǎn) —智能的行為識(shí)別 由外向內(nèi)測(cè)試 由內(nèi)向外測(cè)試 模擬攻擊測(cè)試 真實(shí)攻擊測(cè)試 使用一些操作系統(tǒng)內(nèi)部網(wǎng)絡(luò)命令，例如 Netstat，以及 Nikto、 Xscan、 Nmap、Acuix WVS Free Edition等工具來(lái)進(jìn)行完成檢測(cè)任務(wù)。 使用評(píng)估工具 Nstealth、XScan和 WebInject等工具來(lái)進(jìn)行檢測(cè)。 檢測(cè) Web站點(diǎn)防范來(lái)自互聯(lián)網(wǎng)遠(yuǎn)程攻擊的能力 檢驗(yàn) Web站點(diǎn)對(duì)來(lái)自內(nèi)部的攻擊防范能力 檢驗(yàn)特定風(fēng)險(xiǎn)的模擬評(píng)估
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1