網(wǎng)絡(luò)安全：防火墻技術(shù)與idsppt-資料下載頁
2025-02-21 23:15本頁面
【正文】 9。 10:28:32 56 理解入侵檢測系統(tǒng) (IDS) 監(jiān)控室 =控制中心 后門 保安 =防火墻 攝像機 =探測引擎 Card Key 2022169。 10:28:32 57 入侵檢測基本原理 入侵檢測就是通過從計算機網(wǎng)絡(luò)或計算機系統(tǒng)中若干關(guān)鍵點收集信息并對其進行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭到攻擊的跡象，同時做出響應(yīng)。從上述的定義可以看出，入侵檢測的一般過程是：信息收集、信息（數(shù)據(jù)）預(yù)處理、數(shù)據(jù)的檢測分析、根據(jù)安全策略做出響應(yīng) 2022169。 10:28:32 58 入侵檢測系統(tǒng)分類 按數(shù)據(jù)來源分類 （ 1）基于主機的（ HostBased）入侵檢測系統(tǒng) （ 2）基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) （ 3）分布式的入侵檢測系統(tǒng) 按分析技術(shù)分類 （ 1）異常檢測（ Anomaly Detection） （ 2）誤用檢測（ Misuse Detection） （ 3）采用兩種技術(shù)混合的入侵檢測 2022169。 10:28:32 59 入侵檢測系統(tǒng)的 CIDF模型 2022169。 10:28:32 60 Denning的通用入侵檢測系統(tǒng)模型 2022169。 10:28:32 61 分布式入侵檢測系統(tǒng) 2022169。 10:28:32 62 全局的技術(shù)管理化 建立全局預(yù)警體系，做到一點發(fā)現(xiàn)，全網(wǎng)皆知并及時響應(yīng) IDS（主控） IDS（子控） IDS（子控） 重慶 大連 西安 上海 北京 攻擊 報警 預(yù)警 預(yù)警 預(yù)警 2022169。 10:28:32 63 IDS的放置方式 ?IDS檢測器放在防火墻之外 ?IDS檢測器放在防火墻之內(nèi) ?防火墻內(nèi)外都有 IDS檢測器 2022169。 10:28:32 64 IDS部署示例 MAIL虛擬映射 DMZ區(qū) 防火墻內(nèi)網(wǎng) 防火墻外網(wǎng) Inter MAIL服務(wù)器 WWW服務(wù)器 DNS服務(wù)器 PROXY服務(wù)器 路由器 IDS控制中心 網(wǎng)絡(luò)安全控制平臺 IDS探測引擎 2022169。 10:28:32 65 分布式入侵檢測系統(tǒng) Inter 內(nèi)網(wǎng) DMZ區(qū)域 MAIL服務(wù)器 WWW服務(wù)器 IDS控制中心 主機入 侵檢測 WIN平臺 Solaris平臺 SQL Server 網(wǎng)絡(luò)入侵檢測 2022169。 10:28:32 66 入侵檢測技術(shù)的發(fā)展趨勢 （ 1）大規(guī)模分布式入侵檢測，傳統(tǒng)的入侵檢測技術(shù)一般只局限于單一的主機或網(wǎng)絡(luò)框架，顯然不能適應(yīng)大規(guī)模網(wǎng)絡(luò)的監(jiān)測，不同的入侵檢測系統(tǒng)之間也不能協(xié)同工作。因此，必須發(fā)展大規(guī)模的分布式入侵檢測技術(shù)。 （ 2）寬帶高速網(wǎng)絡(luò)的實時入侵檢測技術(shù)，大量高速網(wǎng)絡(luò)的不斷涌現(xiàn)，各種寬帶接入手段層出不窮，如何實現(xiàn)高速網(wǎng)絡(luò)下的實時入侵檢測成為一個現(xiàn)實的問題。 （ 3）入侵檢測的數(shù)據(jù)融合技術(shù)，目前的 IDS還存在著很多缺陷。首先，目前的技術(shù)還不能對付訓(xùn)練有素的黑客的復(fù)雜的攻擊。其次，系統(tǒng)的虛警率太高。最后，系統(tǒng)對大量的數(shù)據(jù)處理，非但無助于解決問題，還降低了處理能力。數(shù)據(jù)融合技術(shù)是解決這一系列問題的好方法。 （ 4）與網(wǎng)絡(luò)安全技術(shù)相結(jié)合，結(jié)合防火墻，病毒防護以及電子商務(wù)技術(shù)，提供完整的網(wǎng)絡(luò)安全保障。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1