ids入侵檢測技術(shù)ppt課件-資料下載頁
2025-05-05 13:04本頁面
【正文】 志、安全審記、應(yīng)用日志 HIDS HIDS ? 監(jiān)視與分析主機(jī)的審計(jì)記錄 ? 可以不運(yùn)行在監(jiān)控主機(jī)上 ? 能否及時(shí)采集到審計(jì)記錄 ? 如何保護(hù)作為攻擊目標(biāo)主機(jī)審計(jì)子系統(tǒng) 基于主機(jī)的 IDS Inter NIDS 基于網(wǎng)絡(luò)入侵檢測系統(tǒng)工作原理 網(wǎng)絡(luò)服務(wù)器 1 數(shù)據(jù)包 =包頭信息 +有效數(shù)據(jù)部分 客戶端 網(wǎng)絡(luò)服務(wù)器 2 X 檢測內(nèi)容： 包頭信息 +有效數(shù)據(jù)部分 兩類 IDS監(jiān)測軟件 ? 網(wǎng)絡(luò) IDS ? 偵測速度快 ? 隱蔽性好 ? 視野更寬 ? 較少的監(jiān)測器 ? 占資源少 ? 主機(jī) IDS ? 視野集中 ? 易于用戶自定義 ? 保護(hù)更加周密 ? 對網(wǎng)絡(luò)流量不敏感 響應(yīng)策略 ? 彈出窗口報(bào)警 ? Email通知 ? 切斷 TCP連接 ? 執(zhí)行自定義程序 ? 與其他安全產(chǎn)品交互 ? Firewall ? SNMP Trap IDS與 Firewall聯(lián)動(dòng) 產(chǎn)品 ? 免費(fèi) ? Snort ? ?商業(yè) 有 ISS， NAI等。 產(chǎn)品 ?個(gè)人 IDS： HIDS ? ZoneAlarm ? LIDS 練習(xí)題 。 。 IDS系統(tǒng)名稱。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1