保密安全與密碼技術講義(ppt81頁)(編輯修改稿)
2025-03-08 01:47 本頁面
【文章內(nèi)容簡介】 入侵檢測系統(tǒng)概述 ? 概要 ?背景介紹 ?入侵檢測的提出 ?入侵檢測相關術語 ?入侵檢測系統(tǒng)分類 ?入侵檢測系統(tǒng)構件 ?入侵檢測系統(tǒng)部署方式 入侵檢測原理與技術 ? 概要 ?IDS工作流程 ?入侵檢測的分析方式 ?入侵檢測的實現(xiàn)技術 ?入侵檢測的缺陷 ?入侵檢測的評估與測試 ?入侵檢測的選型原則 ?入侵檢測的不足和發(fā)展趨勢 入侵檢測引擎工作流程 監(jiān)聽部分 ? 網(wǎng)絡接口混雜模式 ? 根據(jù)設置過濾一些數(shù)據(jù)包 ? 過濾程序的算法的重要性 監(jiān)聽器設置如下規(guī)則進行過濾： ?Only check the following packet ? 源地址為 協(xié)議分析 協(xié)議 IPX ICMP OSPF TCP UDP FTP Tel POP3 SMTP HTTP DNS TFTP IGMP EGP GGP NFS IP PPP IPV6 ATM NetBEUI 數(shù)據(jù)分析 ? 根據(jù)相應的協(xié)議調(diào)用相應的數(shù)據(jù)分析函數(shù) ? 一個協(xié)議數(shù)據(jù)有多個數(shù)據(jù)分析函數(shù)處理 ? 數(shù)據(jù)分析的方法是入侵檢測系統(tǒng)的核心 ? 快速的模式匹配算法 引擎管理 ? 協(xié)調(diào)和配置給模塊間工作 ? 數(shù)據(jù)分析后處理方式 ?Alert ?Log ?Call Firewall 入侵檢測的分析方式 ? 異常檢測 （ Anomaly Detection） ?統(tǒng)計模型 ?誤報較多 ? 誤用檢測（ Misuse Detection） ?維護一個入侵特征知識庫（ CVE） ?準確性高 ? 完整性分析 入侵檢測原理與技術 ? 概要 ?IDS工作流程 ?入侵檢測的分析方式 ?入侵檢測的實現(xiàn)技術 ?入侵檢測的缺陷 ?入侵檢測的評估與測試 ?入侵檢測的選型原則 ?入侵檢測的不足和發(fā)展趨勢 異常檢測 ? 基本原理 ?正常行為的特征輪廓 ?檢查系統(tǒng)的運行情況 ?是否偏離預設的門限？ 異常檢測 ? 異常檢測的優(yōu)點： ?可以檢測到未知的入侵 ?可以檢測冒用他人帳號的行為 ?具有自適應，自學習功能 ?不需要系統(tǒng)先驗知識 異常檢測 ? 異常檢測的缺點： ?漏報、誤報率高 ? 入侵者可以逐漸改變自己的行為模式來逃避檢測 ? 合法用戶正常行為的突然改變也會造成誤警 ?統(tǒng)計算法的計算量龐大，效率很低 ?統(tǒng)計點的選取和參考庫的建立比較困難 誤用檢測 ? 采用匹配技術檢測已知攻擊 ?提前建立已出現(xiàn)的入侵行為特征 ?檢測當前用戶行為特征 誤用檢測 ? 誤用檢測的優(yōu)點 ?算法簡單 ?系統(tǒng)開銷小 ?準確率高 ?效率高 誤用檢測 ? 誤用檢測的缺點 ? 被動 ?只能檢測出已知攻擊 ?新類型的攻擊會對系統(tǒng)造成很大的威脅 ? 模式庫的建立和維護難 ?模式庫要不斷更新 ?知識依賴于 ? 硬件平臺 ? 操作系統(tǒng) ? 系統(tǒng)中運行的應用程序 完整性分析 ?通過檢查系統(tǒng)的當前系統(tǒng)配置，諸如系統(tǒng)文件的內(nèi)容或者系統(tǒng)表，來檢查系統(tǒng)是否已經(jīng)或者可能會遭到破壞。 ?其優(yōu)點是不管模式匹配方法和統(tǒng)計分析方法能否發(fā)現(xiàn)入侵，只要是成功的攻擊導致了文件或其它對象的任何改變，它都能夠發(fā)現(xiàn)。 ?缺點是一般以批處理方式實現(xiàn)，不用于實時響應。 入侵檢測原理與技術 ? 概要 ?IDS工作流程 ?入侵檢測的分析方式 ?入侵檢測的實現(xiàn)技術 ?入侵檢測的缺陷 ?入侵檢測的評估與測試 ?入侵檢測的選型原則 ?入侵檢測的不足和發(fā)展趨勢 入侵檢測實現(xiàn)技術 ? 基于統(tǒng)計方法的入侵檢測技術 ? 審計系統(tǒng)實時地檢測用戶對系統(tǒng)的使用情況，根據(jù)系統(tǒng)內(nèi)部保持的用戶行為的概率統(tǒng)計模型進行監(jiān)測，當發(fā)現(xiàn)有可疑的用戶行為發(fā)生時，保持跟蹤并監(jiān)測、記錄該用戶的行為。 ? 基于神經(jīng)網(wǎng)絡的入侵檢測技術 ? 采用神經(jīng)網(wǎng)絡技術，根據(jù)實時檢測到的信息有效地加以處理作出攻擊可能性的判斷。神經(jīng)網(wǎng)絡技術可以用于解決傳統(tǒng)的統(tǒng)計分析技術所面臨的以下問題： ? 難于建立確切的統(tǒng)計分布導致 ? 難于實現(xiàn)方法的普適性 ? 算法實現(xiàn)比較昂貴 ? 系統(tǒng)臃腫難于剪裁 ? 基于專家系統(tǒng)的入侵檢測技術 ? 根據(jù)安全專家對可疑行為的分析經(jīng)驗來形成一套推理規(guī)則，然后再在此基礎之上構成相應的專家系統(tǒng)，并應用于入侵檢測?；谝?guī)則的專家系統(tǒng)或推進系統(tǒng)的也有一定的局限性。 ? 基于模型推理的入侵檢測技術 ? 用基于模型的推理方法人們能夠為某些行為建立特定的模型，從而能夠監(jiān)視具有特定行為特征的某些活動。根據(jù)假設的攻擊腳本，這種系統(tǒng)就能檢測出非法的用戶行為。 ? 一般為了準確判斷，要為不同的攻擊者和不同的系統(tǒng)建立特定的攻擊腳本。 入侵檢測實現(xiàn)技術 其他的檢測 實現(xiàn) 技術 ? 免疫系統(tǒng)方法 ? 遺傳算法 ? 基于代理檢測 ? 數(shù)據(jù)挖掘 入侵檢測原理與技術 ? 概要 ?IDS工作流程 ?入侵檢測的分析方式 ?入侵檢測的實現(xiàn)技術 ?入侵檢測的缺陷 ?入侵檢測的評估與測試 ?入侵檢測的選型原則 ?入侵檢測的不足和發(fā)展趨勢 入侵檢測缺陷 ? 目標 ?通過本章學習，學員可以了解黑客如何逃避入侵檢測系統(tǒng)的審計。 ? 概要 ?利用字符串匹配缺陷 ?分割 IP數(shù)據(jù)包 ?拒絕服務攻擊 利用字符串匹配缺陷 ?
教學課件相關推薦
鄂ICP備17016276號-1