銳捷安全專項(xiàng)認(rèn)證課程-ids技術(shù)(編輯修改稿)
2025-03-18 21:39 本頁面
【文章內(nèi)容簡介】 字節(jié)的第四層協(xié)議標(biāo)識(shí)。如果讀取到的值是 06，則說明這個(gè) IP幀的數(shù)據(jù)域攜帶的是 TCP包，入侵檢測利用這一信息指示第三步的檢測工作。第三步 —— 跳到第 35個(gè)字節(jié)處讀取一對端口號。如果有一個(gè)端口號是 0080，則說明這個(gè) TCP幀的數(shù)據(jù)域攜帶的是 HTTP包，基于協(xié)議解碼的入侵檢測利用這一信息指示第四步的檢測工作。第四步 —— 讓解析器從第 55個(gè)字節(jié)開始讀取 URL。 URL串將被提交給 HTTP解析器，在它被允許提交給 Web服務(wù)器前，由 HTTP解析器 來分析它是否可能會(huì)做攻擊行為。協(xié)議分析（續(xù)）0800[ 13字節(jié) ]06[ 24字節(jié) ]0800[ 35字節(jié) ]55字節(jié) 張三匹配基于狀態(tài)的檢測IDSPCA源地址目標(biāo)地址源端口目標(biāo)端口初始序列號ACK標(biāo)記 103380350771syn103380350772133076synack103380350773133077ack①②③狀態(tài)表源地址目標(biāo)地址源端口目標(biāo)端口序列號IDS響應(yīng)技術(shù)167。 報(bào)警167。 記錄日志167。 TCP reset167。 聯(lián)動(dòng)167。 SNMP Trap167。 郵件通知IDS逃避技術(shù)167。 泛洪216。 使 IDS產(chǎn)生大量警報(bào)，隱藏真正攻擊216。 消耗 IDS系統(tǒng)資源167。 分片216。 消耗 IDS系統(tǒng)資源167。 加密167。 迷惑216。 使用不同的字符表達(dá)方式課程議題數(shù)據(jù)捕獲方式HUB167。 物理層設(shè)備167。 將流量向所有端口復(fù)制167。 安全問題流量鏡像167。 SPAN（ Switch Port Analyzer）216。 交換機(jī)的端口監(jiān)控功能216。 將一個(gè)或多個(gè)來自某端口或 VLAN的數(shù)據(jù)鏡像到另一個(gè)目的端口216。 目的端口常用來連接網(wǎng)絡(luò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1