電子商務(wù)安全-05-06-資料下載頁
2025-01-10 01:37本頁面
【正文】 S通用模型 CIDF的體系結(jié)構(gòu) 入侵檢測系統(tǒng)的分類216。根據(jù)事件產(chǎn)生器的數(shù)據(jù)來源的不同 216。 基于主機(jī)的入侵檢測系統(tǒng) (HIDS) 216。 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) (NIDS)216。 分布式的入侵檢測系統(tǒng)（ DIDS）216。根據(jù)事件分析器的檢測策略的不同 216。 異常檢測（ Anomaly Detection）216。 誤用檢測（ Misuse Detection）216。根據(jù)事件響應(yīng)單元采用策略的不同 216。 主動響應(yīng)（ Active Responses） 216。 被動響應(yīng)（ Passive Responses）入侵檢測系統(tǒng)的分類根據(jù)事件產(chǎn)生器的數(shù)據(jù)來源的不同 216?；谥鳈C(jī)的入侵檢測系統(tǒng) (HIDS)—— 其 檢測 的目 標(biāo)主要是主機(jī)系 統(tǒng) 和系 統(tǒng) 本地用 戶 ；216?；诰W(wǎng)絡(luò)的入侵檢測系統(tǒng) (NIDS)—— 主要根據(jù)網(wǎng) 絡(luò)流量、網(wǎng) 絡(luò) 數(shù)據(jù)包和 協(xié)議 來分析 檢測 入侵 ；216。分布式的入侵檢測系統(tǒng)（ DIDS）Inter網(wǎng)絡(luò)服務(wù)器 1客戶端網(wǎng)絡(luò)服務(wù)器 2X檢測內(nèi)容： 系統(tǒng)調(diào)用、端口調(diào)用、系統(tǒng)日志、安全審記、應(yīng)用日志HIDSHIDS基于主機(jī)的入侵檢測系統(tǒng)工作原理InterNIDS網(wǎng)絡(luò)服務(wù)器 1客戶端網(wǎng)絡(luò)服務(wù)器 2X檢測內(nèi)容： 包頭信息 +有效數(shù)據(jù)部分基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)工作原理入侵檢測系統(tǒng)的分類根據(jù)事件分析器的檢測策略的不同216。異常檢測 ， 又稱基于行為（ BehaviorBased） 的入侵檢測技術(shù) —— 入侵行為能夠由于其偏離正?；蛘咚谕南到y(tǒng)和用戶的活動規(guī)律而被檢測出來。 216。誤用檢測 ， 又稱基于知 識 （ KnowledgeBased） 的入侵 檢測 技 術(shù) —— 它主要建立在 對過 去各種已知網(wǎng) 絡(luò) 入侵方法和系 統(tǒng) 缺陷知 識 的 積 累上 。 異常檢測216。主要的異常檢測方法：統(tǒng)計分析、神經(jīng)網(wǎng)絡(luò)等216。異常檢測模型：誤用檢測216。誤用檢測模型：216。主要的誤用檢測方法：模式識別、專家系統(tǒng)等主要的入侵檢測產(chǎn)品216。國外：216。ISS公司的 RealSecure216。CISCO公司的 NetRanger216。Snort216。國內(nèi)：216。啟明星辰公司的天闐入侵檢測系統(tǒng)216。什么是 VPN（ Virtual Private Network）VPN指的是利用公共數(shù)據(jù)網(wǎng)絡(luò)資源為企業(yè)構(gòu)建虛擬專用網(wǎng)的一種業(yè)務(wù)216。它是虛擬的網(wǎng)，即沒有固定的物理連接，網(wǎng)路只有用戶需要時才建立。216。它是利用公眾網(wǎng)設(shè)施構(gòu)成的專用網(wǎng) , 構(gòu)建在公共網(wǎng)絡(luò)上的 VPN如同企業(yè)私有的網(wǎng)絡(luò)一樣提供安全性、可靠性和可管理性等。VPN的概念216。 Virtual（ 虛擬）216。 根據(jù)業(yè)務(wù)需要劃分的邏輯組216。 與物理網(wǎng)絡(luò)拓?fù)湎鄬Κ?dú)立216。 Private（ 專用）216。 只有被授權(quán)的用戶可以使用216。 傳輸內(nèi)容經(jīng)過加密，具有高安全性216。 Network（ 網(wǎng)絡(luò)）216。 “ 共享 ” Inter廣域網(wǎng)并拓展局域網(wǎng)建立在公共網(wǎng)絡(luò)（如 Inter） 上的專用網(wǎng)絡(luò)VPN的 應(yīng)用出差人員 公司辦公大樓公共網(wǎng)絡(luò)（ Inter）家庭辦公者 公司局域網(wǎng)VPN ConnectionVPN的關(guān)鍵技術(shù)(1)安全隧道技術(shù) —— 通過將待傳輸?shù)脑夹畔⒔?jīng)過加密和協(xié)議封裝處理后再嵌套裝入另一種協(xié)議的數(shù)據(jù)包送入網(wǎng)絡(luò)中，像普通數(shù)據(jù)包一樣進(jìn)行傳輸。 (2)用戶認(rèn)證技術(shù) —— 在正式的隧道連接開始之前需要確認(rèn)用戶的身份，以便系統(tǒng)進(jìn)一步實(shí)施資源訪問控制或用戶授權(quán)(Authorization)。(3)訪問控制技術(shù) —— 由 VPN服務(wù)的提供者與最終網(wǎng)絡(luò)信息資源的提供者共同協(xié)商，確定特定用戶對特定資源的訪問權(quán)限，以實(shí)現(xiàn)對信息資源的最大限度的保護(hù)。小結(jié) 九、 安全通信協(xié)議與交易協(xié)議 IPV6安全 安全套接層協(xié)議（ SSL） 安全電子交易協(xié)議（ SET）十、 系統(tǒng)入侵的鑒別與防御 系統(tǒng)入侵的分析 入侵檢測與入侵檢測系統(tǒng) VPN與企業(yè)安全防護(hù)作業(yè) (SSL)與安全電子交易協(xié)議 (SET)的優(yōu)缺點(diǎn)。 謝 謝！演講完畢，謝謝觀
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1