網絡安全與維護(編輯修改稿)
2025-02-26 11:12 本頁面
【文章內容簡介】 入侵。日志中包含發(fā)生在系統上的不尋常和不期望活動的證據，這些證據可以指出有人正在入侵或已成功入侵了系統。通過查看日志文件，能夠發(fā)現成功的入侵或入侵企圖，并很快地啟動相應的應急響應程序。 基于網絡的入侵檢測系統：主要用于實時監(jiān)控網絡關鍵路徑的信息，它監(jiān)聽網絡上的所有分組來采集數據，分析可疑現象。 入侵 檢測系統設備 深信 服下一代防火墻通過提出“融合安全，簡單有效”價值主張，為用戶業(yè)務提供全生命周期保護，真正實現全程可視和全程保護。 事前：深信服 NGAF幫助用戶在事前自動發(fā)現新增資產、評估漏洞及是否有保護策略。 事中：構建 L27層縱深防御體系，屏蔽防護短板且具備聯動和關聯分析能力。 事后：持續(xù)檢測繞過防御的威脅，并通過云端安全服務提供 7*24小時快速響應的技術服務。在 IT業(yè)務運維全過程內向用戶提供對風險的認知、對保護過程的認知和對結果的認知， 幫助 IT系統更簡單、更安全、更有價值。 入侵檢測系統設備性能指標 1．每秒數據流量（ Mbps或 Gbps） 2．每秒抓包數（ pps） 3．每秒能監(jiān)控的網絡連接 數 4．每秒能夠處理的事件數 入侵檢測產品選擇要點 要考慮的要點有 ： 的 價格 庫升級與維護的 費用 網絡入侵檢測系統，最大可處理 流量 (包 /秒 PPS)是多少 嗎 與維護系統的 開銷 數 有哪些響應 方法 通過了國家權威機構的評測 RGIDS賬戶管理 用戶管理承擔著系統認證中心的角色。用戶登錄時認證中心對用戶名、密碼做認證，如果有綁定設置則根據其綁定方式（靜態(tài)綁定、動態(tài)綁定）對用戶做綁定處理。此外，在認證登錄用戶時，如果某個用戶從相同的 IP（隱含的動態(tài)綁定）重復多次登錄嘗試，則將該用戶視為可疑用戶，認證中心會將該用戶鎖定，同時發(fā)送審計事件通知用戶管理員（觸發(fā)鎖定的登錄嘗試次數可以用戶管理員在創(chuàng)建時指定）。 RGIDS組件管理 通過控制臺可以管理的組件 包括 EC、 LogServer和 Sensor。 EC :EventCollector（事件收集器 ):一個大型分布式應用中，用戶希望能夠通過單個控制臺完全管理多個傳感器，允許從一個中央點分發(fā)安全策略，或者把多個傳感器上的數據合并到一個報告中去。用戶可以通過安裝一個事件收集器來實現集中管理傳感器及其數據。事件收集器還可以控制傳感器的啟動和停止，收集傳感器日志信息，并且把相應的策略發(fā)送傳感器，以及管理用戶權限、提供對用戶操作的審計功能 LogServer:（數據服務器） LogServer是 RGIDS的數據處理模塊。LogServer需要集成 DB（數據庫）一起協同工作。 DB（數據庫）是一個第三方數據庫軟件。 MSDE、 SQL Server，并即將支持 MySQL和 Oracle數據庫，根據部署規(guī)模和需求您可以選擇其中之一作為您的數據庫 。 Sensor（ 傳感器）部署在需要保護的網段上，對網段上流過的數據流進行檢測，識別攻擊特征，報告可疑事件，阻止攻擊事件的進一步發(fā)生或給予其它相應的響應。 RGIDS策略管理 傳感器使用策略來控制其所監(jiān)測的內容，并對監(jiān)測到的事件作出響應。您 可以使用 系統管理平臺所附帶的預定義策略，也可以從預定義策略派生新的策略 。預定 義策略分別側重于用戶所關心的各種層面，用戶可選擇適合自己的預定 義策略 直接應用。考慮到用戶的不同需求，系統管理平臺提供了用戶自定義 策略的 功能。用戶可以從預定義策略派生新的策略并且對新策略進行編輯，用戶 還可 對其關心的部分攻擊簽名進行微調，以便更符合用戶的需要。 策略是一個文件，其中包含稱為“簽名”的一列項目，這些項目確定了傳感器所能監(jiān)測的內容。 策略控制傳感器的以下行為 ： 傳感器檢測的安全事件的種類 。 每一事件的優(yōu)先權。
教學課件相關推薦
鄂ICP備17016276號-1