入侵檢測技術(shù)課后答案-資料下載頁
2025-06-28 12:35本頁面
【正文】 要實現(xiàn)和封裝了數(shù)據(jù)包的構(gòu)造和發(fā)送過程。③NDIS packet capture Driver：NDIS packet capture Driver是為了方便用戶在Win32/9x/NT/2000環(huán)境下抓取和處理網(wǎng)絡數(shù)據(jù)包而提供的驅(qū)動程序。Packet Driver分為Windows 9x、Windows NT和Windows 2000 3種不同類型。3．簡述Snort的特點答：Snort是一個強大的輕量級的網(wǎng)絡入侵檢測系統(tǒng)，它具有實時數(shù)據(jù)流量分析和日志IP網(wǎng)絡數(shù)據(jù)包的能力，能夠進行協(xié)議分析，對內(nèi)容進行搜索/匹配；它能夠檢測各種不同的攻擊方式，對攻擊進行實時報警；此外，Snort具有很好的擴展性和可移植性。還有，這個軟件遵循通用公共許可證GPL，所以只要遵守GPL任何組織和個人都可以自由使用。①Snort是一個輕量級的入侵檢測系統(tǒng)。Snort雖然功能強大，但是其代碼極為簡潔、短小，其源代碼壓縮包只有大約110KB。②Snort的跨平臺性能極佳。與大多數(shù)商用入侵檢測軟件只能支持其中的1～2種操作系統(tǒng)，甚至需要特定的操作系統(tǒng)不同的是，Snort具有跨平臺的特點，它支持的操作系統(tǒng)廣泛。③Snort的功能非常強大。Snort具有實時流量分析和日志IP網(wǎng)絡數(shù)據(jù)包的能力、能夠快速地檢測網(wǎng)絡攻擊，及時地發(fā)出報警；Snort能夠進行協(xié)議分析，內(nèi)容的搜索/匹配；Snort的日志格式既可以是Tcpdump式的二進制格式，也可以解碼成ASCII字符形式，更加便于用戶尤其是新手檢查；使用數(shù)據(jù)庫輸出插件，Snort可以把日志記入數(shù)據(jù)庫；使用TCP流插件（Tcpstream），Snort可以對TCP包進行重組、可以對TCP包進行緩沖，；使用SPADE（Statistical Packet Anomaly Detection Engine）插件，Snort能夠報告非正常的可疑包，從而對端口掃描進行有效的檢測；Snort還有很強的系統(tǒng)防護能力，使用FlexResp功能，Snort能夠主動斷開惡意連接。④擴展性能較好，對于新的攻擊威脅反應迅速。⑤遵循公共通用許可證GPL，任何企業(yè)、個人、組織都可以免費使用它作為自己的NIDS。4．簡述Snort的入侵檢測流程。答：基于規(guī)則的模式匹配是Snort的核心檢測機制。Snort的入侵檢測流程分成兩大步：第一步是規(guī)則的解析流程，包括從規(guī)則文件中讀取規(guī)則和在內(nèi)存中組織規(guī)則；第二步是使用這些規(guī)則進行匹配的入侵流程。（要求對具體的流程樹進行掌握）第9章 入侵檢測的發(fā)展趨勢一、選擇題1．ABCD2．ABCD二、思考題1．入侵檢測基于兩個基本的前提是什么？答：一是系統(tǒng)活動是可以觀察到的；二是合法行為和入侵行為是可以區(qū)分的，也就是說可以通過提取用戶行為的特征來分析、判斷該行為的合法性。2．代表性的入侵檢測的先進技術(shù)有哪些？答：入侵檢測的先進技術(shù)主要有：神經(jīng)網(wǎng)絡與入侵檢測技術(shù)的結(jié)合、數(shù)據(jù)挖掘與入侵檢測技術(shù)的結(jié)合、數(shù)據(jù)融合技術(shù)與入侵檢測技術(shù)的結(jié)合、計算機免疫學與入侵檢測技術(shù)的結(jié)合、進化計算與入侵檢測技術(shù)的結(jié)合以及分布式的入侵檢測框架等等。3．簡述入侵檢測的前景。答：一方面可以從入侵檢測系統(tǒng)的分析能力上另一方面可以從入侵檢測系統(tǒng)本身的管理和協(xié)調(diào)操作上考慮入侵檢測系統(tǒng)的前景：未來的入侵檢測系統(tǒng)應該能夠進行基于事件語義的檢測，而不是基于事件語法的檢測，用以彌補當前在安全政策和檢測政策之間的差距；入侵檢測功能與通用網(wǎng)絡管理結(jié)合起來，使入侵檢測系統(tǒng)能夠進行良好的趨勢分析，可能也會及時預測有威脅的攻擊，從而阻塞或防止這些攻擊；必須能夠收集可靠的信息，以便能夠支持入侵調(diào)查，做為法律證據(jù)；更好的易用性和易管理性，特別是在設備的規(guī)模比較大的情況下；入侵檢測高度分布式監(jiān)控結(jié)構(gòu)的使用；廣泛的信息源；硬件版本的入侵檢測系統(tǒng)和安全網(wǎng)絡工具箱集成在一起，集成的安全和網(wǎng)絡工具箱可能會包括網(wǎng)絡接口硬件（保護集線器和路由器）、防火墻、連接加密器、Web服務器和其他用來加強更快更安全連接的功能；最重要的是提供高效的安全服務。4．簡述IPv6對入侵檢測的影響。答：與IPv4相比，IPv6提供了許多全新的特性，如地址空間擴展、安全性設置以及自動配置等，IPv6的發(fā)展也得到了眾多設備制造商的支持。在新一代因特網(wǎng)中，依然存在各種各樣的入侵。由于當前IPv6尚未普及，利用IPv6展開的入侵也并未在因特網(wǎng)上傳開，因此基于IPv6入侵檢測系統(tǒng)的后續(xù)工作應該主要圍繞提高系統(tǒng)穩(wěn)定性和處理性能展開，并跟蹤國內(nèi)外IPv6入侵檢測領域的最新動態(tài)，及時更新特征規(guī)則庫和各種處理插件。11–
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1