第18講入侵檢測(cè)技術(shù)-資料下載頁(yè)
2025-07-20 07:56本頁(yè)面
【正文】 L 對(duì)象、內(nèi)容對(duì)象、消息對(duì)象。 靈活的過(guò)濾規(guī)則制定方式。目前有用戶過(guò)濾規(guī)則、用戶排除規(guī)則、一般過(guò)濾規(guī)則、 URL 過(guò)濾規(guī)則、內(nèi)容過(guò)濾規(guī)則、一般排除規(guī)則、入侵檢測(cè)規(guī)則、 IP和 MAC地址綁定規(guī)則等靈活多變的檢測(cè)規(guī)則制定方式。 支持對(duì) TCP會(huì)話的實(shí)時(shí)跟蹤功能，特別適合對(duì) Tel 、FTP等交互式會(huì)話的實(shí)跟蹤。 支持對(duì)端口掃描和 800多種常見攻擊方式的檢測(cè)。 以可視化方式支持 Unix下 ARPWatch功能，跟蹤網(wǎng)絡(luò)內(nèi)的 IP地址變更，防止 ARP欺騙。 可手工對(duì)主機(jī)進(jìn)行堵塞和孤立功能。 可自動(dòng)阻斷 TCP連接。 在規(guī)則過(guò)濾中， 可以以主機(jī)的 MAC地址而不是 IP地址進(jìn)行過(guò)濾。 使用 軟件下載 軟件安裝 軟件使用 本章總結(jié) 本章介紹了防御技術(shù)中的防火墻技術(shù)與入侵檢測(cè)技術(shù)。 重點(diǎn)理解防火墻的概念、分類、常見防火墻的系統(tǒng)模型以及創(chuàng)建防火墻的基本步驟。 掌握使用 Winroute創(chuàng)建簡(jiǎn)單的防火墻規(guī)則。 重點(diǎn)理解入侵檢測(cè)系統(tǒng)的基本概念、檢測(cè)的方法以及入侵檢測(cè)的步驟。 掌握編寫簡(jiǎn)單入侵檢測(cè)的程序，掌握一種入侵檢測(cè)工具。 本章習(xí)題 【 1】 、什么是防火墻？古時(shí)候的防火墻和目前通常說(shuō)的防火墻有什么聯(lián)系和區(qū)別？ 【 2】 、簡(jiǎn)述防火墻的分類，并說(shuō)明分組過(guò)濾防火墻的基本原理。 【 3】 、常見防火墻模型有哪些？比較他們的優(yōu)缺點(diǎn)。 【 4】 、編寫防火墻規(guī)則：禁止除管理員計(jì)算機(jī)（ IP為 ）外任何一臺(tái)電腦訪問(wèn)某主機(jī)（ IP為 ）的終端服務(wù)（ TCP端口 3389）。 【 5】 、使用 Winroute實(shí)現(xiàn)第四題的規(guī)則。（上機(jī)完成） 【 6】 、簡(jiǎn)述創(chuàng)建防火墻的基本步驟以及每一步的注意點(diǎn)。 【 7】 、什么是入侵檢測(cè)系統(tǒng)？簡(jiǎn)述入侵檢測(cè)系統(tǒng)目前面臨的挑戰(zhàn)。 【 8】 、簡(jiǎn)述入侵檢測(cè)常用的四種方法。 【 9】 、編寫程序?qū)崿F(xiàn)每十秒檢查一次與端口關(guān)聯(lián)的應(yīng)用程序。（上機(jī)完成） 【 10】 、簡(jiǎn)述入侵檢測(cè)的步驟以及每一步的工作要點(diǎn)。 【 11】 、對(duì)某一臺(tái)裝有入侵檢測(cè)工具的計(jì)算機(jī)進(jìn)行掃描、攻擊等實(shí)驗(yàn)，查看入侵檢測(cè)系統(tǒng)的反應(yīng)，并編寫實(shí)驗(yàn)報(bào)告。（上機(jī)完成）
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1