云計(jì)算與入侵檢測(cè)-資料下載頁(yè)
【導(dǎo)讀】入侵檢測(cè)系統(tǒng)的設(shè)計(jì)原理。入侵檢測(cè)響應(yīng)機(jī)制。入侵檢測(cè)標(biāo)準(zhǔn)化工作。云計(jì)算分層安全和入侵檢測(cè)系統(tǒng)。單一防護(hù)產(chǎn)品的弱點(diǎn)。防御方法和防御策略的有限性。動(dòng)態(tài)多變的網(wǎng)絡(luò)環(huán)境。來(lái)自外部和內(nèi)部的威脅。網(wǎng)絡(luò)邊界的設(shè)備，只能抵擋外部來(lái)的入侵行。自身存在弱點(diǎn)，也可能被攻破。對(duì)某些攻擊保護(hù)很弱。即使透過(guò)防火墻的保護(hù)，合法的使用者仍會(huì)。僅能拒絕非法的連接請(qǐng)求，但是對(duì)于入侵者。入侵教程隨處可見。全服務(wù)人員解決實(shí)際問(wèn)題，傳統(tǒng)的信息安全方法采用嚴(yán)格的訪問(wèn)控制和數(shù)。它們是系統(tǒng)安全不可缺的部分。對(duì)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行監(jiān)視，發(fā)現(xiàn)各種攻。盡可能擴(kuò)大檢測(cè)范圍。入侵檢測(cè)的效果很大程度上依賴于收集信息的。特別是入侵檢測(cè)系統(tǒng)軟件本身應(yīng)具有相當(dāng)強(qiáng)的。程序執(zhí)行中的異常行為。入侵者經(jīng)常替換、修改和破壞他們獲得訪問(wèn)權(quán)的系統(tǒng)。完整性分析，往往用于事后分析。完整性分析主要關(guān)注某個(gè)文件或?qū)ο笫欠癖桓?。網(wǎng)絡(luò)IDS通常以非破壞方式使用。主機(jī)入侵檢測(cè)系統(tǒng)是一種用于監(jiān)控單個(gè)主機(jī)
【正文】 絡(luò)流量進(jìn)行監(jiān)控，并 /或?qū)χ鳈C(jī)審計(jì)日志進(jìn)行監(jiān)控，確保能夠檢測(cè)到是否有違背組織安全策略的事件發(fā)生。 ? 入侵檢測(cè)系統(tǒng)能夠發(fā)現(xiàn)那些規(guī)避或繞開防火墻的入侵行為，以及防火墻內(nèi)部本地局域網(wǎng)正在發(fā)生的入侵行為。 ? 關(guān)鍵問(wèn)題： ? 對(duì)可能被攻擊的資產(chǎn)進(jìn)行保護(hù)； ? 如果某個(gè)事故不需要應(yīng)急響應(yīng)服務(wù)，那就保護(hù)資源使其得到最大化利用； ? 遵循政府或其他相關(guān)法律法規(guī)； ? 防止你的系統(tǒng)被用于攻擊其他系統(tǒng)； ? 盡可能地降低潛在的負(fù)面影響。 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)（ NIDS） ? 通常位于獨(dú)立的網(wǎng)段，對(duì)該網(wǎng)絡(luò)段的通信進(jìn)行監(jiān)控。 ? 網(wǎng)絡(luò)數(shù)據(jù)包的簽名匹配： ? 字符串簽名 ? 端口簽名 ? 報(bào)頭狀態(tài)簽名 ? 被動(dòng)地獲取數(shù)據(jù)，能夠在不消耗網(wǎng)絡(luò)或主機(jī)資源的情況下提供可靠的實(shí)時(shí)信息。 ? 問(wèn)題：無(wú)法檢測(cè)到攻擊者通過(guò)終端連接到主機(jī)上對(duì)主機(jī)的攻擊。 基于主機(jī)的入侵檢測(cè)系統(tǒng)（ HIDS） ? 使用主機(jī)上的小程序監(jiān)控操作系統(tǒng)的行為是否正常，并在檢測(cè)到異常時(shí)寫日志文件或觸發(fā)警報(bào)。 ? HIDS的特征： ? 對(duì)系統(tǒng)關(guān)鍵文件的訪問(wèn)和變動(dòng)進(jìn)行監(jiān)控，對(duì)用戶權(quán)限的變動(dòng)進(jìn)行監(jiān)控； ? 發(fā)現(xiàn)內(nèi)部可信人員攻擊的能力比 NIDS強(qiáng)； ? 檢測(cè)源自外部的攻擊能力相對(duì)較強(qiáng)； ? 通過(guò)配置可以檢測(cè)被監(jiān)控主機(jī)上所有的網(wǎng)絡(luò)數(shù)據(jù)包、連接嘗試或登錄嘗試，包括撥號(hào)嘗試或其他與網(wǎng)絡(luò)無(wú)關(guān)的通信端口。 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)（ NIDS） ? 通常位于獨(dú)立的網(wǎng)段，對(duì)該網(wǎng)絡(luò)段的通信進(jìn)行監(jiān)控。 ? 網(wǎng)絡(luò)數(shù)據(jù)包的簽名匹配： ? 字符串簽名 ? 端口簽名 ? 報(bào)頭狀態(tài)簽名 ? 被動(dòng)地獲取數(shù)據(jù)，能夠在不消耗網(wǎng)絡(luò)或主機(jī)資源的情況下提供可靠的實(shí)時(shí)信息。 ? 問(wèn)題：無(wú)法檢測(cè)到攻擊者通過(guò)終端連接到主機(jī)上對(duì)主機(jī)的攻擊。 基于簽名的入侵檢測(cè)系統(tǒng) ? 系統(tǒng)中存儲(chǔ)了用于刻畫攻擊的簽名或?qū)傩砸员銋⒖?。?dāng)從主機(jī)審計(jì)日志或網(wǎng)絡(luò)數(shù)據(jù)包監(jiān)控獲取到事件的相關(guān)數(shù)據(jù)時(shí)，這些數(shù)據(jù)會(huì)與攻擊簽名數(shù)據(jù)庫(kù)進(jìn)行對(duì)比。 ? 基于簽名的入侵檢測(cè)系統(tǒng)的優(yōu)勢(shì)： ? 誤報(bào)率低； ? 警報(bào)格式是標(biāo)準(zhǔn)化的，安全人員容易理解； ? 系統(tǒng)是資源密集型的； ? 由于有關(guān)攻擊的知識(shí)非常集中，因此那些新的、特殊的原始攻擊往往無(wú)法被發(fā)現(xiàn)。 基于異常統(tǒng)計(jì)的入侵檢測(cè)系統(tǒng) ? 異常統(tǒng)計(jì)或基于行為的入侵檢測(cè)系統(tǒng)基于已經(jīng)獲取的用戶行為模式，動(dòng)態(tài)地檢測(cè)異常行為，并在異常行為發(fā)生時(shí)觸發(fā)報(bào)警。 ? 使用基于異常的檢測(cè)方法，入侵檢測(cè)系統(tǒng)可對(duì)正在被監(jiān)控的主機(jī)或網(wǎng)絡(luò)的正常使用情況進(jìn)行定義并獲取數(shù)據(jù)。使用這種方法能夠檢測(cè)到新的攻擊，因?yàn)樗鼈儗?dǎo)致了異常的系統(tǒng)統(tǒng)計(jì)。 ? 基于異常統(tǒng)計(jì)的入侵檢測(cè)系統(tǒng)的優(yōu)勢(shì)： ? 系統(tǒng)可以動(dòng)態(tài)地適應(yīng)新的、特殊的原始攻擊； ? 相對(duì)于基于知識(shí)的入侵檢測(cè)系統(tǒng)而言，基于行為的入侵檢測(cè)系統(tǒng)不依賴具體的操作系統(tǒng)； ? 能夠幫助檢測(cè)那些實(shí)際上沒(méi)有利用任何安全漏洞的特權(quán)濫用攻擊。 入侵檢測(cè)系統(tǒng)有效利用面臨的挑戰(zhàn) ? 入侵者目標(biāo)類型增多，入侵者能力提高，工具復(fù)雜度提高，攻擊類型增多，使用更加復(fù)雜、精細(xì)和創(chuàng)新的攻擊場(chǎng)景； ? 使用加密消息傳輸惡意消息； ? 需要跨基礎(chǔ)設(shè)施環(huán)境內(nèi)部的各種技術(shù)與各種策略進(jìn)行數(shù)據(jù)的協(xié)同與交互； ? 日益增加的網(wǎng)絡(luò)流量； ? 缺乏被廣泛接受的入侵檢測(cè)術(shù)語(yǔ)和概念結(jié)構(gòu)； ? 入侵檢測(cè)系統(tǒng)市場(chǎng)的波動(dòng)性導(dǎo)致對(duì)入侵檢測(cè)系統(tǒng)的購(gòu)買和維護(hù)難度增大； ? 在采用不正確的自動(dòng)化響應(yīng)操作時(shí)所帶來(lái)的固有風(fēng)險(xiǎn)； ? 針對(duì)入侵檢測(cè)系統(tǒng)自身的攻擊； ? 難以接受的高誤報(bào)率和高漏報(bào)率，難以判斷準(zhǔn)確的攻擊行為； ? 缺少客觀的入侵檢測(cè)系統(tǒng)評(píng)估指標(biāo)與測(cè)試信息； ? 絕大多數(shù)計(jì)算基礎(chǔ)設(shè)施并不是為了安全運(yùn)行而設(shè)計(jì)的。
鄂ICP備17016276號(hào)-1