信息安全知識(shí)競賽培訓(xùn)-入侵檢測-資料下載頁
2025-03-22 05:19本頁面
【正文】 ?入侵檢測概述 ?入侵檢測系統(tǒng)的分類及特點(diǎn) ?入侵檢測系統(tǒng)結(jié)構(gòu) ?入侵檢測系統(tǒng)的關(guān)鍵技術(shù) ?入侵檢測系統(tǒng)的外圍支撐技術(shù) ?入侵檢測系統(tǒng)應(yīng)用指南 ?入侵檢測系統(tǒng)的發(fā)展趨勢 入侵檢測系統(tǒng) 入侵檢測系統(tǒng)應(yīng)用指南 ?IDS的部署 ?評(píng)價(jià) IDS的性能和功能指標(biāo) ?典型 IDS產(chǎn)品介紹 IDS的部署 ?共享模式 ?隱蔽模式 ?交換模式 ?Inline模式 ?TAP模式 共享環(huán)境 HUB IDS 探測器 被監(jiān)測機(jī)器 控制臺(tái) 交換機(jī) IDS 探測器 被監(jiān)測機(jī)器 控制臺(tái) 通過端口鏡像實(shí)現(xiàn) 交換環(huán)境 隱蔽模式 HUB IDS 探測器 被監(jiān)測機(jī)器 控制臺(tái) 監(jiān)測口無 IP地址 InLine模式 TAP模式 IDS應(yīng)用指南 ?IDS的部署 ?評(píng)價(jià) IDS的性能和功能指標(biāo) ?典型 IDS產(chǎn)品介紹 評(píng)價(jià) IDS的性能指標(biāo) ?Porras等給出了評(píng)價(jià)入侵檢測系統(tǒng)性能的三個(gè)因素： ? 準(zhǔn)確性（ Accuracy） ? 處理性能（ Performance） ? 完備性（ Completeness） ?Debar等增加了兩個(gè)性能評(píng)價(jià)測度 容錯(cuò)性（ Fault Tolerance） 及時(shí)性（ Timeliness） 評(píng)價(jià) IDS的性能指標(biāo) ?HIDS：漏報(bào)率、誤報(bào)率、資源占用率； ?NIDS：漏報(bào)率、誤報(bào)率、特征庫強(qiáng)度； ?模擬背景流量 硬件： SmartBits，人為構(gòu)造一定大小的數(shù)據(jù)報(bào)，從64bytes到 1518bytes，衡量不同 pps (packets per second)下 IDS對(duì)攻擊的檢測情況。 軟件： tcpdump amp。 tcpreplay，對(duì)流量的回放。 測試性能 評(píng)價(jià) IDS功能指標(biāo) ?系統(tǒng)結(jié)構(gòu) ?管理模式 ?通訊安全 ?策略靈活性 ?自定義事件 ?事件庫更新 ?易用性 ?綜合分析 ?事件數(shù)量 結(jié)構(gòu)： 探測引擎 : 控制臺(tái)： ?檢測能力 ?事件響應(yīng) ?自身安全 評(píng)價(jià) IDS的功能指標(biāo) 控制中心 探測引擎 控制中心 請(qǐng)求 應(yīng)答 請(qǐng)求 ？ 傳輸數(shù)據(jù)是明文還是密文？ 通訊安全 IDS的功能指標(biāo) 主動(dòng) 入侵檢測系統(tǒng)自身阻斷 與防火墻聯(lián)動(dòng) 與 Scanner聯(lián)動(dòng) 與防病毒產(chǎn)品聯(lián)動(dòng) 與交換機(jī)聯(lián)動(dòng) 響應(yīng)方式 被動(dòng) – 屏幕告警 – 郵件告警 – 手機(jī)告警 – 聲音告警 – SNMP告警 – 自定義告警 IDS功能指標(biāo) 自身安全 ?自身操作系統(tǒng)的安全 ?自身程序的安全 ?地址透明度 ?抗打擊能力 IDS的功能指標(biāo) 日志分析 IDS的功能指標(biāo) ? 單行為事件演示 ? TCP_Doly后門連接 TCP []^%57%74%7a%75%70%20%55%73%65amp。sport=6789 ? 行為關(guān)聯(lián)事件演示 ? FTP_口令掃描 FTP_注冊(cè)失敗 num(event,sip,dip)10 ? HTTP_ftp文件調(diào)用 HTTP_讀命令 num(event=FTP_寫命令 ,sip,dip)1 自定義事件 IDS應(yīng)用指南 ?IDS的部署 ?評(píng)價(jià) IDS的指標(biāo) ?典型 IDS產(chǎn)品 典型 IDS產(chǎn)品介紹 — 國外 ?ISS RealSecure( WinNT) ?NFR Security NID100/200 ?NAI CyberCop Intrusion Protection ?Cisco NetRanger( Unix) ?snort ?啟明星辰天闐 ?金諾 KIDS ?中聯(lián)綠盟冰之眼 ?東軟 Neteye 典型 IDS產(chǎn)品介紹 — 國內(nèi) ?入侵檢測概述 ?入侵檢測系統(tǒng)的分類及特點(diǎn) ?入侵檢測系統(tǒng)結(jié)構(gòu) ?入侵檢測系統(tǒng)的關(guān)鍵技術(shù) ?入侵檢測系統(tǒng)的外圍支撐技術(shù) ?入侵檢測系統(tǒng)應(yīng)用指南 ?入侵檢測系統(tǒng)的發(fā)展趨勢 入侵檢測系統(tǒng) 入侵檢測系統(tǒng)發(fā)展趨勢 學(xué)術(shù)界 ?智能化檢測算法 ?數(shù)據(jù)挖掘 產(chǎn)業(yè)界 ?應(yīng)用層入侵檢測的研究 ?入侵檢測系統(tǒng)的標(biāo)準(zhǔn)化工作 ?寬帶高速網(wǎng)絡(luò)的實(shí)時(shí)入侵檢測系統(tǒng) ?入侵追蹤、起訴的支持 ?IDS?IPS?IMS ?入侵檢測概述 ?入侵檢測系統(tǒng)的分類及特點(diǎn) ?入侵檢測系統(tǒng)結(jié)構(gòu) ?入侵檢測系統(tǒng)的關(guān)鍵技術(shù) ?入侵檢測系統(tǒng)的外圍支撐技術(shù) ?入侵檢測系統(tǒng)應(yīng)用指南 ?入侵檢測系統(tǒng)的發(fā)展趨勢 總結(jié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1