網(wǎng)絡(luò)系統(tǒng)安全基礎(chǔ)知識(shí)(編輯修改稿)
2025-02-26 21:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 侵檢測(cè)系統(tǒng)：偵測(cè)速度快，隱蔽性好，視野更寬，較少的監(jiān)測(cè)點(diǎn)，攻擊者不易轉(zhuǎn)移證據(jù) ，操作系統(tǒng)無(wú)關(guān)性，占用資源少 ? 基于主機(jī)的入侵檢測(cè)系統(tǒng)：性能價(jià)格比高，更加細(xì)膩，視野集中，易于用戶剪裁，節(jié)省資源，對(duì)網(wǎng)絡(luò)流量不敏感，適用于被加密的以及交換的環(huán)境，含有已發(fā)生事件信息，易于確定攻擊是否成功IDS工作過(guò)程網(wǎng)絡(luò)數(shù)據(jù)包的獲取 ——DMA 技術(shù)網(wǎng)絡(luò)數(shù)據(jù)包的解碼 —— 協(xié)議分析網(wǎng)絡(luò)數(shù)據(jù)包的檢查 —— 模式匹配網(wǎng)絡(luò)數(shù)據(jù)包的統(tǒng)計(jì) —— 異常檢測(cè)網(wǎng)絡(luò)數(shù)據(jù)包的審查 —— 事件生成IDS新的特性人機(jī)界面： “GIS”顯示與 IP定位IDS新的特性人機(jī)界面： 拓?fù)浒l(fā)現(xiàn)攻 擊 類 型雙擊目標(biāo)查看詳細(xì)信息外 部 IP 地 址目標(biāo)節(jié)點(diǎn)用可視化的方式顯示當(dāng)前安全狀態(tài)用不同的顏色和形狀表示關(guān)鍵點(diǎn)。（如外部 IP）IDS新的特性人機(jī)界面： 攻擊活動(dòng)顯示 IDS新的特性全局的技術(shù)管理化建立全局預(yù)警體系，做到一點(diǎn)發(fā)現(xiàn)，全網(wǎng)皆知并及時(shí)響應(yīng)IDS（主控）（主控）IDS（子控）（子控） IDS（子控）（子控）重慶重慶大連大連西安西安上海上海北京北京攻擊報(bào)警報(bào)警預(yù)警預(yù)警預(yù)警預(yù)警預(yù)警預(yù)警IDS的作用IDS的功能實(shí)質(zhì)? 全面實(shí)時(shí)了解網(wǎng)絡(luò)動(dòng)態(tài)現(xiàn)狀（而不是僅僅發(fā)現(xiàn)黑客的攻擊）? 大規(guī)模部署和多級(jí)管理的統(tǒng)一監(jiān)控和全局預(yù)警能力? 對(duì)網(wǎng)絡(luò)行為進(jìn)行分析綜合和預(yù)測(cè)? 在第一時(shí)間對(duì)網(wǎng)絡(luò)中的危害做出反應(yīng)? 終止危害 ,防止損失擴(kuò)大? 使系統(tǒng)恢復(fù)到正常的工作狀態(tài)? 保存攻擊證據(jù)? 分析入侵行為? 追究攻擊來(lái)源IDS的作用對(duì)建設(shè)單位? 提升安全理念– 系統(tǒng)的安全認(rèn)識(shí)– 全面的安全布局? 深入挖掘自身安全需求，增強(qiáng)投資意識(shí)– 量化安全投入，有效投入? 增強(qiáng)自身的免疫力– 便于及時(shí)在日常中發(fā)現(xiàn)薄弱環(huán)節(jié)，可以采用多方面的措施加強(qiáng)安全；? 降低風(fēng)險(xiǎn)– 及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)，快速定位問(wèn)題IDS的作用對(duì)建設(shè)單位? 減少損失– 出現(xiàn)突發(fā)事件時(shí)，可以做到全局預(yù)警，迅速定位，采取措施，使網(wǎng)絡(luò)整體的損失降到最低– 對(duì)于已知事件，能夠快速響應(yīng)，對(duì)于未知事件，進(jìn)行高質(zhì)量的防護(hù)? 帶來(lái)技術(shù)與管理的高度統(tǒng)一– 安全是人操作技術(shù)，安全不僅僅是產(chǎn)品的投入，應(yīng)該還有流程、制度IDS的作用對(duì)主管領(lǐng)導(dǎo)? 第一時(shí)間了解網(wǎng)絡(luò)的安全形勢(shì)? 把握安全趨勢(shì)? 明確安全責(zé)任IDS的作用對(duì)一線技術(shù)人員? 及時(shí)發(fā)現(xiàn)安全事件? 快速定位安全問(wèn)題? 更好地利用網(wǎng)絡(luò)安全設(shè)備IDS的放置方式? IDS檢測(cè)器放在防火墻之外 ? IDS檢測(cè)器放在防火墻之內(nèi)? 防火墻內(nèi)外都有 IDS檢測(cè)器 IDS部署示例MAIL虛擬映射DMZ區(qū)防火墻內(nèi)網(wǎng)防火墻外網(wǎng)InterMAIL服務(wù)器DNS服務(wù)器 PROXY服務(wù)器路由器IDS控制中心網(wǎng)絡(luò)安全控制平臺(tái)IDS探測(cè)引擎分布式入侵檢測(cè)系統(tǒng)Inter內(nèi)網(wǎng)DMZ區(qū)域區(qū)域MAIL服務(wù)器IDS控制中心主機(jī)入侵檢測(cè)WIN平臺(tái)Solaris平臺(tái)SQL Server網(wǎng)絡(luò)入侵檢測(cè)主要 IDS品牌? 啟明星辰 (天闐 )? 中聯(lián)綠盟 (冰之眼 ) ? 金諾? 中科網(wǎng)威 (天眼 )? 北方計(jì)算中心 NISDetector ? 安氏? ISS(RealSecure )? NFR主流 IDS產(chǎn)品及指標(biāo)應(yīng)急響應(yīng)目標(biāo)? 終止危害? 防止損失擴(kuò)大? 使系統(tǒng)恢復(fù)到正常的工作狀態(tài)? 保存攻擊證據(jù)? 分析入侵行為? 追究攻擊來(lái)源應(yīng)急響應(yīng) — 日常安全服務(wù)? 安全監(jiān)控服務(wù)? 安全通告服務(wù)? 日志分析服務(wù)? 系統(tǒng)評(píng)估服務(wù)? 邊界設(shè)備優(yōu)化服務(wù)? 系統(tǒng)加固服務(wù)應(yīng)急響應(yīng)流程（ 1）? 重大的安全事件– 影響骨干網(wǎng)的正常運(yùn)轉(zhuǎn)的安全事件– 對(duì)眾多的桌面系統(tǒng)有危害的安全事件– 需要在入侵檢測(cè)系統(tǒng)上進(jìn)行監(jiān)控的事件– 有可能大規(guī)模爆發(fā)的網(wǎng)絡(luò)病毒，如 sql server蠕蟲(chóng)、弱口令蠕蟲(chóng)、 codered F等? 協(xié)調(diào)組成員– 總協(xié)調(diào)人：副總– 協(xié)調(diào)組成員：相關(guān)安全 /技術(shù)負(fù)責(zé)人? 接收初步資料– 作為應(yīng)急響應(yīng)的統(tǒng)一入口，總協(xié)調(diào)人接收安全事件的初步資料，包括來(lái)源、性質(zhì)、大概情況等。并根據(jù)情況，通知協(xié)調(diào)組成員，做好應(yīng)急準(zhǔn)備。應(yīng)急響應(yīng)流程（ 2）? 查明原因及找出事件特征 ,在入侵檢測(cè)系統(tǒng)找采樣點(diǎn)進(jìn)行采樣– 根據(jù)接到的資料，在網(wǎng)絡(luò)或現(xiàn)場(chǎng)查明原因，進(jìn)行詳細(xì)分析，總結(jié)出事件特征，派人到入侵檢測(cè)系統(tǒng)的維護(hù)現(xiàn)場(chǎng)，在采樣點(diǎn)進(jìn)行數(shù)據(jù)采樣，并將采樣情況及時(shí)匯報(bào)給總協(xié)調(diào)人。– 啟動(dòng)緊急信息快遞，及時(shí)將情況通報(bào)給相關(guān)客戶，做好準(zhǔn)備工作。? 確定是否為
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1