防火墻-入侵檢測(cè)系統(tǒng)組成和實(shí)例-資料下載頁
2025-08-16 01:08本頁面
【正文】 探測(cè)器 Inter 內(nèi)網(wǎng) VPN 解密 暫時(shí)緩存數(shù)據(jù) 查詢病毒服務(wù)器 查詢病毒服務(wù)器 數(shù)據(jù)包帶有病毒嗎 是否攻擊包？ YES NO 先殺毒再轉(zhuǎn)發(fā)數(shù)據(jù)包 直接轉(zhuǎn)發(fā)該數(shù)據(jù)包 YES 藍(lán)盾信息安全整體解決方案 通知防火墻阻斷攻擊 生成動(dòng)態(tài)規(guī)則阻斷攻擊 蜜罐技術(shù) (Honeypot) ? 蜜罐主機(jī)是一種資源，它被偽裝成一個(gè)實(shí)際目標(biāo)。蜜罐主機(jī)希望人們?nèi)ス艋蛉肭炙? ? 目的 ?分散攻擊者的注意力 ?收集同攻擊和攻擊者有關(guān)的信息。 價(jià)值 ? 默默地收集盡可能多的同入侵有關(guān)的信息，例如攻擊模式，使用的程序，攻擊意圖和黑客社團(tuán)文化等等。 ? 幫助我們明白黑客社團(tuán)以及他們的攻擊行為，以便更好的防御安全威脅。 兩種類型的蜜罐主機(jī) ? 兩種類型的蜜罐主機(jī) 產(chǎn)品型蜜罐（ production） 研究型蜜罐（ research）。 ? 產(chǎn)品型蜜罐用于幫助降低組織的安全風(fēng)險(xiǎn)； ? 研究型蜜罐意味著收集盡可能多的信息。 蜜罐主機(jī)的布置 ? 蜜罐主機(jī)可以放置在： ? 防火墻外面（ Inter） ? DMZ（非軍事區(qū)） ? 防火墻后面（ Intra） ? 每種擺放方式都有各自的優(yōu)缺點(diǎn)。 蜜罐主機(jī)的布置 欺騙網(wǎng)絡(luò)（ honey） 關(guān)鍵問題 ? 信息控制 代表了一種規(guī)則，你必須能夠確定你的信息包能夠發(fā)送到什么地方。其目的是，當(dāng)你欺騙網(wǎng)絡(luò)里的蜜罐主機(jī)被入侵后，它不會(huì)被用來攻擊欺騙網(wǎng)絡(luò)以外的機(jī)器。 ? 信息捕獲 則是要抓到入侵者群體的所有流量，從他們的擊鍵到他們發(fā)送的信息包。只有這樣，我們才能進(jìn)一步分析他們使用的工具、策略及目的。 反欺騙網(wǎng)絡(luò)技術(shù)及工具 ? fragrouter（ 能對(duì)抗入侵檢測(cè)系統(tǒng)，它把包分片重組。 ? Rain Forest Puppy則開發(fā)了一個(gè)掃描函數(shù)庫 whisker (持多種反入侵檢測(cè)系統(tǒng)的功能。 ? 以該庫為基礎(chǔ)的掃描工具 nikto（ 140種服務(wù)器的 2200個(gè)潛在的文件 /CGI安全漏洞。 ? K2發(fā)表的 ADMmutate，可繞過現(xiàn)有大多數(shù) IDS檢測(cè)。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1