安全技術(shù)-防火墻與入侵檢測(cè)(編輯修改稿)
2025-01-26 12:44 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 一、入侵檢測(cè)概述 二、入侵檢測(cè)基本模型 三、入侵檢測(cè)結(jié)構(gòu) 入侵檢測(cè)原理 ? 入侵檢測(cè)和其它的檢測(cè)技術(shù)一樣，其核心任務(wù)都是從一組數(shù)據(jù)中檢測(cè)出符合某一特點(diǎn)的數(shù)據(jù)。 入侵檢測(cè)通用模型 ? 事件收集器 ? 事件分析器 ? 響應(yīng)單元 ? 事件數(shù)據(jù)庫(kù) 事件收集 ? 基于主機(jī) ? 操作系統(tǒng)的審核日志以及應(yīng)用程序日志 ? 基于網(wǎng)絡(luò) ? 網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù) 事件分析 ? 模式匹配（誤用檢測(cè)） ? 將收集的事件和數(shù)據(jù)與已知網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式數(shù)據(jù)庫(kù)進(jìn)行比較，檢測(cè)入侵 ? 準(zhǔn)確率高，容易漏報(bào) ? 統(tǒng)計(jì)分析（異常檢測(cè)） ? 統(tǒng)計(jì)正常狀態(tài)網(wǎng)絡(luò)和主機(jī)的各類數(shù)據(jù)， 響應(yīng)單元 ? 主動(dòng)響應(yīng) ? 進(jìn)一步收集入侵相關(guān)信息 ? 阻止入侵 ? 反擊 ? 被動(dòng)響應(yīng) ? 報(bào)警 事件數(shù)據(jù)庫(kù) ? 數(shù)據(jù)庫(kù)保存事件信息，包括正常和入侵事件。 本節(jié)主要內(nèi)容 一、入侵檢測(cè)概述 二、入侵檢測(cè)基本模型 三、入侵檢測(cè)結(jié)構(gòu) 體系結(jié)構(gòu) ? 單型 IDS ? 主從型 IDS ? 對(duì)等型 IDS 單型 IDS 事件收集 事件分析 ? 單型 IDS設(shè)計(jì)簡(jiǎn)單，適合小型環(huán)境，但存在局部性檢測(cè)的問(wèn)題 主從型 IDS 事件收集 信息中心 事件分析 ? 主從型 IDS克服了局部檢測(cè)問(wèn)題，但網(wǎng)絡(luò)性能影響比較大 對(duì)等型 IDS 代理： 事件收集 事件分析 ? 對(duì)等型 IDS設(shè)計(jì)可以全局檢測(cè)，也克服了對(duì)性能的影響，但實(shí)現(xiàn)困難 常見(jiàn) IDS產(chǎn)品 ? 比較知名的 IDS產(chǎn)品有： ? iS_One公司的“ ISS RealSecure” ? Cisco公司的“ Security IDS” ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 , January 24, 2
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1