網(wǎng)絡(luò)安全與維護(hù)(編輯修改稿)
2025-02-26 11:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 入侵。日志中包含發(fā)生在系統(tǒng)上的不尋常和不期望活動(dòng)的證據(jù)，這些證據(jù)可以指出有人正在入侵或已成功入侵了系統(tǒng)。通過(guò)查看日志文件，能夠發(fā)現(xiàn)成功的入侵或入侵企圖，并很快地啟動(dòng)相應(yīng)的應(yīng)急響應(yīng)程序。 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)：主要用于實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑的信息，它監(jiān)聽(tīng)網(wǎng)絡(luò)上的所有分組來(lái)采集數(shù)據(jù)，分析可疑現(xiàn)象。 入侵 檢測(cè)系統(tǒng)設(shè)備 深信 服下一代防火墻通過(guò)提出“融合安全，簡(jiǎn)單有效”價(jià)值主張，為用戶業(yè)務(wù)提供全生命周期保護(hù)，真正實(shí)現(xiàn)全程可視和全程保護(hù)。 事前：深信服 NGAF幫助用戶在事前自動(dòng)發(fā)現(xiàn)新增資產(chǎn)、評(píng)估漏洞及是否有保護(hù)策略。 事中：構(gòu)建 L27層縱深防御體系，屏蔽防護(hù)短板且具備聯(lián)動(dòng)和關(guān)聯(lián)分析能力。 事后：持續(xù)檢測(cè)繞過(guò)防御的威脅，并通過(guò)云端安全服務(wù)提供 7*24小時(shí)快速響應(yīng)的技術(shù)服務(wù)。在 IT業(yè)務(wù)運(yùn)維全過(guò)程內(nèi)向用戶提供對(duì)風(fēng)險(xiǎn)的認(rèn)知、對(duì)保護(hù)過(guò)程的認(rèn)知和對(duì)結(jié)果的認(rèn)知， 幫助 IT系統(tǒng)更簡(jiǎn)單、更安全、更有價(jià)值。 入侵檢測(cè)系統(tǒng)設(shè)備性能指標(biāo) 1．每秒數(shù)據(jù)流量（ Mbps或 Gbps） 2．每秒抓包數(shù)（ pps） 3．每秒能監(jiān)控的網(wǎng)絡(luò)連接 數(shù) 4．每秒能夠處理的事件數(shù) 入侵檢測(cè)產(chǎn)品選擇要點(diǎn) 要考慮的要點(diǎn)有 ： 的 價(jià)格 庫(kù)升級(jí)與維護(hù)的 費(fèi)用 網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，最大可處理 流量 (包 /秒 PPS)是多少 嗎 與維護(hù)系統(tǒng)的 開(kāi)銷 數(shù) 有哪些響應(yīng) 方法 通過(guò)了國(guó)家權(quán)威機(jī)構(gòu)的評(píng)測(cè) RGIDS賬戶管理 用戶管理承擔(dān)著系統(tǒng)認(rèn)證中心的角色。用戶登錄時(shí)認(rèn)證中心對(duì)用戶名、密碼做認(rèn)證，如果有綁定設(shè)置則根據(jù)其綁定方式（靜態(tài)綁定、動(dòng)態(tài)綁定）對(duì)用戶做綁定處理。此外，在認(rèn)證登錄用戶時(shí)，如果某個(gè)用戶從相同的 IP（隱含的動(dòng)態(tài)綁定）重復(fù)多次登錄嘗試，則將該用戶視為可疑用戶，認(rèn)證中心會(huì)將該用戶鎖定，同時(shí)發(fā)送審計(jì)事件通知用戶管理員（觸發(fā)鎖定的登錄嘗試次數(shù)可以用戶管理員在創(chuàng)建時(shí)指定）。 RGIDS組件管理 通過(guò)控制臺(tái)可以管理的組件 包括 EC、 LogServer和 Sensor。 EC :EventCollector（事件收集器 ):一個(gè)大型分布式應(yīng)用中，用戶希望能夠通過(guò)單個(gè)控制臺(tái)完全管理多個(gè)傳感器，允許從一個(gè)中央點(diǎn)分發(fā)安全策略，或者把多個(gè)傳感器上的數(shù)據(jù)合并到一個(gè)報(bào)告中去。用戶可以通過(guò)安裝一個(gè)事件收集器來(lái)實(shí)現(xiàn)集中管理傳感器及其數(shù)據(jù)。事件收集器還可以控制傳感器的啟動(dòng)和停止，收集傳感器日志信息，并且把相應(yīng)的策略發(fā)送傳感器，以及管理用戶權(quán)限、提供對(duì)用戶操作的審計(jì)功能 LogServer:（數(shù)據(jù)服務(wù)器） LogServer是 RGIDS的數(shù)據(jù)處理模塊。LogServer需要集成 DB（數(shù)據(jù)庫(kù)）一起協(xié)同工作。 DB（數(shù)據(jù)庫(kù)）是一個(gè)第三方數(shù)據(jù)庫(kù)軟件。 MSDE、 SQL Server，并即將支持 MySQL和 Oracle數(shù)據(jù)庫(kù)，根據(jù)部署規(guī)模和需求您可以選擇其中之一作為您的數(shù)據(jù)庫(kù) 。 Sensor（ 傳感器）部署在需要保護(hù)的網(wǎng)段上，對(duì)網(wǎng)段上流過(guò)的數(shù)據(jù)流進(jìn)行檢測(cè)，識(shí)別攻擊特征，報(bào)告可疑事件，阻止攻擊事件的進(jìn)一步發(fā)生或給予其它相應(yīng)的響應(yīng)。 RGIDS策略管理 傳感器使用策略來(lái)控制其所監(jiān)測(cè)的內(nèi)容，并對(duì)監(jiān)測(cè)到的事件作出響應(yīng)。您 可以使用 系統(tǒng)管理平臺(tái)所附帶的預(yù)定義策略，也可以從預(yù)定義策略派生新的策略 。預(yù)定 義策略分別側(cè)重于用戶所關(guān)心的各種層面，用戶可選擇適合自己的預(yù)定 義策略 直接應(yīng)用。考慮到用戶的不同需求，系統(tǒng)管理平臺(tái)提供了用戶自定義 策略的 功能。用戶可以從預(yù)定義策略派生新的策略并且對(duì)新策略進(jìn)行編輯，用戶 還可 對(duì)其關(guān)心的部分攻擊簽名進(jìn)行微調(diào)，以便更符合用戶的需要。 策略是一個(gè)文件，其中包含稱為“簽名”的一列項(xiàng)目，這些項(xiàng)目確定了傳感器所能監(jiān)測(cè)的內(nèi)容。 策略控制傳感器的以下行為 ： 傳感器檢測(cè)的安全事件的種類 。 每一事件的優(yōu)先權(quán)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1