信息安全技術(shù)教程第6章-資料下載頁
2025-01-09 20:29本頁面
【正文】 方式影響攻擊過程；而在被動響應中，系統(tǒng)只報告和記錄發(fā)生的事件。主動響應和被動響應并不是相互對立的。 主動響應，是指基于一個檢測到的入侵所采取的措施。對于主動響應來說，可以選擇的措施包括針對入侵者采取措施、修正系統(tǒng)和收集更詳細的信息。 （ 1）針對入侵者采取措施。針對入侵者采取措施是主動響應的第一種措施。 （ 2）修正系統(tǒng)。修正系統(tǒng)是主動響應的第二種措施。 （ 3）收集更詳細的信息。收集更詳細的信息是主動響應的第三種措施。 被動響應，是指為用戶提供信息，由用戶決定接下來應該采取什么措施的一類響應方法。 （ 1）警報和通知。 （ 2） SNMP陷阱和插件。 ? （四）入侵檢測系統(tǒng)的選擇 在選購入侵檢測系統(tǒng)之前，用戶首先需要熟悉自己網(wǎng)絡(luò)的拓撲結(jié)構(gòu)（特別是將要與入侵檢測系統(tǒng)交互的部分），然后對各種現(xiàn)有的入侵檢測系統(tǒng)進行調(diào)查評估，選擇一款滿足自己需求的入侵檢測系統(tǒng)產(chǎn)品。 通?？梢詮囊韵聨讉€方面對入侵檢測系統(tǒng)進行評估，具體包括： 入侵檢測系統(tǒng)的性能可以從以下幾個方面進行評價：（ 1）吞吐量。（ 2）平均無故障時間。 （ Evasion）的能力 系統(tǒng)的易用性主要體現(xiàn)在以下五個方面：（ 1）界面的易用性。（ 2）幫助的易用性。（ 3）策略編輯的易用性。（ 4）日志報告的易用性。（ 5）報警事件優(yōu)化技術(shù)。 ? （五）入侵檢測系統(tǒng)的部署 入侵檢測系統(tǒng)是對每個大型企業(yè)的計算機網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的必要補充。由于企業(yè)入侵檢測系統(tǒng)產(chǎn)品的相對缺乏和系統(tǒng)管理員安全水平的限制，部署入侵檢測系統(tǒng)需要謹慎地規(guī)劃、準備、設(shè)計原型、測試和對管理員進行專門的訓練。 （ 1）位于外部防火墻后面的 DMZ區(qū)（圖 69中位置1）。 （ 2）位于外部防火墻的外部（圖 69中位置 2）。 （ 3）位于內(nèi)部網(wǎng)絡(luò)主干上（圖 69中位置 3）。 （ 4）位于關(guān)鍵子網(wǎng)上（圖 69中位置 4）。 ? （六）入侵檢測系統(tǒng)的局限性和發(fā)展趨勢 由于入侵檢測系統(tǒng)的定位是對網(wǎng)絡(luò)行為進行安全審計，所以，入侵檢測系統(tǒng)的缺陷主要表現(xiàn)在以下幾個方面： （ 1）入侵檢測系統(tǒng)無法彌補安全防御系統(tǒng)中的安全漏洞和缺陷。 （ 2）對于高負載的網(wǎng)絡(luò)或主機很難實現(xiàn)對網(wǎng)絡(luò)行為入侵的實時檢測、報警以及迅速地對攻擊行為進行響應。 （ 3）使用誤用檢測技術(shù)的入侵檢測系統(tǒng)很難檢測到新的攻擊行為和原有攻擊行為的變種，也就是說，檢測具有一定的滯后性。 （ 4）入侵檢測系統(tǒng)無法單獨防止攻擊行為的滲透，只能調(diào)整相關(guān)網(wǎng)絡(luò)設(shè)備的參數(shù)或人為地進行處理。 （ 5）各種系統(tǒng)之間缺乏信息共享。 目前，入侵檢測系統(tǒng)的發(fā)展趨勢有以下幾個方面： （ 1）分布式入侵檢測。 （ 2）應用層入侵檢測。 （ 3）智能入侵檢測。 （ 4）與其他網(wǎng)絡(luò)安全技術(shù)相結(jié)合。 （ 5）建立入侵檢測系統(tǒng)評價體系。 ? 三、入侵防御系統(tǒng)介紹 （一）入侵防御系統(tǒng)的原理 入侵防御系統(tǒng)則傾向于提供主動防御，其設(shè)計宗旨是預先對入侵活動和攻擊性網(wǎng)絡(luò)通信進行攔截，避免其造成損失，而不是在檢測到網(wǎng)絡(luò)入侵的同時或之后進行報警。入侵防御系統(tǒng)是通過直接串聯(lián)到網(wǎng)絡(luò)鏈路中而實現(xiàn)這一功能的，即通過一個網(wǎng)絡(luò)端口接收來自外部網(wǎng)絡(luò)的網(wǎng)絡(luò)通信，經(jīng)過檢查確認其中不包含異?；顒踊蚩梢蓛?nèi)容后，再通過另外一個網(wǎng)絡(luò)端口將它傳送到內(nèi)部網(wǎng)絡(luò)中。這樣一來，有問題的數(shù)據(jù)包以及所有來自同一數(shù)據(jù)流的后續(xù)數(shù)據(jù)包都能在入侵防御系統(tǒng)中被清 除掉。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1