web日志分析ppt課件(編輯修改稿)
2025-06-03 12:14 本頁面
【文章內(nèi)容簡介】 ? 高風險 11類，中風險 6類，低風險 6類 Web日志安全分析設備 —分析模型 Web日志分析模型 攻擊特征匹配 ? 研究基于 攻擊特征 進行匹配的檢測技術(shù) ? 在 23類 web攻擊類型中， 18類 攻擊類型可通過特征匹配的方式進行檢測 關聯(lián)統(tǒng)計分析 ? 研究基于 關聯(lián)統(tǒng)計分析 進行檢測的技術(shù) ? 在 23類 web攻擊類型中， 5類 攻擊類型可通過關聯(lián)統(tǒng)計分析的方式進行檢測 攻擊分類和分級 8 Web日志安全分析設備特點 —靈活的數(shù)據(jù)采集 Web日志安全分析工具利用操作系統(tǒng)自有的通信服務，完成日志數(shù)據(jù)的收集。以體現(xiàn)系統(tǒng)兼容性方面的優(yōu)勢。 ? SSH采集方式：與為遠程登錄會話和其他網(wǎng)絡服務提供安全性的協(xié)議。 ? Samba采集方式： SMB協(xié)議通常是被 Windows系列用來實現(xiàn)磁盤共享。 ? Tel采集方式： Tel協(xié)議是 TCP/IP協(xié)議族中的一員，是Inter遠程登陸服務的標準協(xié)議和主要方式。 為應對網(wǎng)絡 的 局限環(huán)境，運用更為高效的離線上傳技術(shù) 傳統(tǒng)上傳文件的表單已丌能滿足現(xiàn)有功能的需求，主要體現(xiàn)在： 丌支持多個文件的上傳， 無法顯示上傳進度，３、 Flash上傳控件在傳輸性能上目前已沒有優(yōu)勢可言。 使用ＨＴＭＬ５技術(shù)丌僅解決多文件、上傳進度方面的問題，更為重要的是在多文件并發(fā)上傳時，文件傳輸速度比傳統(tǒng)上傳方式提高達 60%。 Web日志安全分析設備特點 —智能的行為識別 由外向內(nèi)測試 由內(nèi)向外測試 模擬攻擊測試 真實攻擊測試 使用一些操作系統(tǒng)內(nèi)部網(wǎng)絡命令，例如 Netstat，以及 Nikto、 Xscan、 Nmap、Acuix WVS Free Edition等工具來進行完成檢測任務。 使用評估工具 Nstealth、XScan和 WebInject等工具來進行檢測。 檢測 Web站點防范來自互聯(lián)網(wǎng)遠程攻擊的能力 檢驗 Web站點對來自內(nèi)部的攻擊防范能力 檢驗特定風險的模擬評估
教學課件相關推薦
鄂ICP備17016276號-1