信息安全威脅審計技術(shù)(編輯修改稿)
2025-02-25 01:15 本頁面
【文章內(nèi)容簡介】 eusoft Co., Ltd. FTP協(xié)議還原支持（支持自動回放） Neusoft Co., Ltd. TELNET協(xié)議還原支持（支持自動回放） Neusoft Co., Ltd. IMAP協(xié)議還原支持 Neusoft Co., Ltd. NNTP協(xié)議還原支持 Neusoft Co., Ltd. DNS協(xié)議還原支持 Neusoft Co., Ltd. MSN（網(wǎng)絡聊天）會話回放 Neusoft Co., Ltd. 強大的事件定義庫 Neusoft Co., Ltd. 根據(jù)網(wǎng)絡自身應用特點添加自定義檢測規(guī)則 Neusoft Co., Ltd. 根據(jù)網(wǎng)絡自身應用特點添加自定義檢測規(guī)則 Neusoft Co., Ltd. 根據(jù)網(wǎng)絡自身應用特點添加自定義檢測規(guī)則 Neusoft Co., Ltd. 根據(jù)網(wǎng)絡自身應用特點添加自定義檢測規(guī)則 Neusoft Co., Ltd. 靈活的策略編輯器 Neusoft Co., Ltd. 入侵檢測響應選項 ? 主動響應 1. 收集相關(guān)信息 2. 改變環(huán)境 3. 反擊攻擊者 ? 被動響應 1. 報警和告示 2. SNMP/SYSLOG協(xié)議通知 Neusoft Co., Ltd. 發(fā)現(xiàn)攻擊多種響應方式可供選擇 ? 記錄日志：事件發(fā)生時，記錄到監(jiān)控主機的攻擊檢測數(shù)據(jù)庫，可通過攻擊檢測查詢。 ? 實時報警：事件發(fā)生時，實時報警中心顯示報警事件，實時報警圖標閃爍。 ? 郵件報警：事件發(fā)生時，將報警事件以郵件的形式發(fā)送出去。 ? 切斷連接：事件發(fā)生時，切斷事件產(chǎn)生的 tcp連接。 ? 防火墻聯(lián)動：由防火墻完成阻斷工作。 ? Syslog：事件發(fā)生時，記錄到配置的 Syslog服務器。 ? SNMP Trap：事件發(fā)生時，記錄到配置的 SNMP服務器。 ? 播放聲音：事件發(fā)生時，按事件的優(yōu)先級發(fā)出不同的聲音。應在“本地選項”中啟用服務、配置聲音文件。 ? Windows日志：事件發(fā)生時，寫入安全管理器所在的主機的日志中。 ? Windows消息：事件發(fā)生時，向指定的主機發(fā)送消息。 ? 運行程序：事件發(fā)生時，在安全管理器所在的主機上運行指定的程序。 Neusoft Co., Ltd. 實時報警 Neusoft Co., Ltd. 攻擊檢測 Neusoft Co., Ltd. 應用審計 Neusoft Co., Ltd. 網(wǎng)絡審計 Neusoft Co., Ltd. 統(tǒng)計圖表 ? 當查看實時報警、攻擊檢測、內(nèi)容恢復、應用審計、網(wǎng)絡審計記錄時，可以通過圖表直觀的查看各種信息的統(tǒng)計結(jié)果。 Neusoft Co., Ltd. 實時監(jiān)控系統(tǒng) Neusoft Co., Ltd.
試題試卷相關(guān)推薦
鄂ICP備17016276號-1