計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐第2版【美】王杰,-資料下載頁
2025-08-23 14:02本頁面
【導(dǎo)讀】例如，入侵者獲取Alice的用戶名。入侵者行為與合法用戶具有不同的行為。這些行為可以通過定量的方法測(cè)量出來。盡快的識(shí)別出已發(fā)生或正在發(fā)生的入侵者行為。如果日志文件較小，可以手動(dòng)完成。但是如果日志文件很大，可能需要復(fù)?；谕ㄟ^跟蹤用戶用戶使用主機(jī)行為和上網(wǎng)行為構(gòu)造用戶表征。二者結(jié)合(混檢). 分析日志常指審查。對(duì)系統(tǒng)的安全需求做出整體評(píng)價(jià)，并作出系統(tǒng)安全表征。用戶表征，可允許誤差。為警報(bào)分類并指示系統(tǒng)如何回應(yīng)。控制管理目標(biāo)主機(jī)。監(jiān)視設(shè)備上的入侵行為。規(guī)定哪些數(shù)據(jù)必須保護(hù)以及受保護(hù)的程度。一系列事件或者多系列事件的集合。NBD分析網(wǎng)絡(luò)數(shù)據(jù)包。向控制臺(tái)管理員發(fā)送警報(bào)信息。網(wǎng)絡(luò)流量大時(shí)，會(huì)無法分析數(shù)據(jù)而產(chǎn)生漏判。HBD分析系統(tǒng)事件和用戶行為并且向管理員發(fā)出警告。為事件日志保存拷貝以防攻擊者修改。不會(huì)因?yàn)閿?shù)據(jù)在傳輸過程中被加密而受影響。直接危害主機(jī)操作系統(tǒng)的攻擊會(huì)影響機(jī)檢系統(tǒng)的執(zhí)行。也稱操作檢測(cè)或規(guī)則檢測(cè)。檢查當(dāng)前事件是否可以接受
【正文】 ? 數(shù)據(jù)提煉 ? 上下文演繹 ? 來源組合 ? 外圍數(shù)據(jù) ? 深挖細(xì)掘 ? 行為推理實(shí)例 (p295) 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 第九章 內(nèi)容概要 ? 基本概念 ? 網(wǎng)檢和機(jī)檢 ? 特征檢測(cè) ? 統(tǒng)計(jì)分析 ? 行為推理 ? 誘餌系統(tǒng) 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 誘餌系統(tǒng) ? 定義 : ? 用設(shè)備，系統(tǒng)，目錄或文件作為誘餌，引誘攻擊者，使真正重要的主機(jī)和系統(tǒng)免于攻擊并收集入侵者行為 ? 幫助用戶找到敵人 ? 犧牲自己，保全真正主機(jī)系統(tǒng)不受攻擊 ? IDS = 守衛(wèi) ? Decoy System = 蜜罐 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 誘餌系統(tǒng)種類 ? 1990開發(fā)出來 ? 連在局域網(wǎng)內(nèi)的主機(jī)，有真正的 IP 地址 ? 需要與操作系統(tǒng)進(jìn)行高層互動(dòng)并且用相當(dāng)?shù)木θゾS護(hù) ? 1990’s后期，軟件技術(shù)逐漸成熟， ? 容易配置 ? 需要低層互動(dòng) ? 常用的虛擬誘餌系統(tǒng) Honeyd, KFSensor, CyberCop Sting … 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 互動(dòng)層次 ? 低層互動(dòng)： ? 運(yùn)行誘餌主機(jī)的服務(wù)端程序只能往主機(jī)的硬盤上寫入信息 ? 中層互動(dòng)： ? 運(yùn)行誘餌主機(jī)的服務(wù)端程序只能往主機(jī)的硬盤上讀出和寫入信息 ? 高層互動(dòng)： ? 運(yùn)行誘餌主機(jī)的服務(wù)端程序可以和主機(jī)的操作系統(tǒng)互動(dòng)，并通過操作系統(tǒng)與主機(jī)硬盤和其他系統(tǒng)資源互動(dòng) 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 誘餌系統(tǒng)的功能和刻畫 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 Honeyd ? 時(shí)并行運(yùn)行虛擬 IP協(xié)議集和的軟件引擎 ? 在網(wǎng)絡(luò)層上建構(gòu)虛擬誘餌系統(tǒng)提供了結(jié)構(gòu)簡易的框架 ? 能夠模擬標(biāo)準(zhǔn)網(wǎng)絡(luò)服務(wù)在不同的虛擬主機(jī)系統(tǒng)上運(yùn)行不同的操作系統(tǒng) ? 能監(jiān)測(cè)并清除蠕蟲， 分散入侵者注意力，組織垃圾郵件的傳播 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 Honeyd 結(jié)構(gòu)示意圖 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 Honeyd 個(gè)性化引擎 A block diagram of Honeyd architecture 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 其他系統(tǒng) ? MWCollect 計(jì)劃 ? Honey計(jì)劃 ? Honeywall CDROM ? Sebek ? 高層互動(dòng)分析工具包 (HIHAT) ? HoneyBo
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1