bit8-2信息系統(tǒng)安全防御-ids-資料下載頁
2025-01-12 23:44本頁面
【正文】 的能力，用于捕獲數(shù)據(jù)包n 應(yīng)用系統(tǒng)的多樣性n 需要統(tǒng)一的規(guī)范交換信息n IPSec等一些加密或者隧道協(xié)議n ……IDS與響應(yīng)和恢復(fù)技術(shù)n IDS屬于檢測的環(huán)節(jié)，一旦檢測到入侵或者攻擊，必須盡快地做出響應(yīng)，以保證信息系統(tǒng)的安全n IDS的響應(yīng)機(jī)制，可以從基本的管理角度來考慮，也可以從技術(shù)角度來實施，包括與其他防護(hù)系統(tǒng)的互操作，比如防火墻n 對于一個企業(yè)而言， IDS與 DRP(Disaster Recovery Planning)需要一起來制訂和實施n DRP包括n 業(yè)務(wù)影響分析 (BIA, Business Impact Analysis)n 數(shù)據(jù)必須定期備份n 信息系統(tǒng)的根本目的是提供便利的服務(wù)n 災(zāi)難評估n 明確責(zé)任人IDS的研究與發(fā)展n IDS自身的發(fā)展n 基于異常檢測的技術(shù)n 分布式 IDS系統(tǒng)n 引入生物學(xué)免疫系統(tǒng)的概念n 與其他防護(hù)系統(tǒng)的集成n IDS與其他學(xué)科n IDS與模式識別、人工智能n IDS與數(shù)據(jù)挖掘n IDS與神經(jīng)網(wǎng)絡(luò)n IDS與 ……n IDS之間的互操作n CIDF: 由美國加州大學(xué) Davis分校提出的框架，試圖規(guī)范一種通用的語言格式和編碼方式來表示 IDS組件邊界傳遞的數(shù)據(jù)n IDEF: IETF IDWG提出的草案，規(guī)范了部分術(shù)語的使用，用XML來描述消息格式。IDS的研究與發(fā)展n IDS自身的發(fā)展n 基于異常檢測的技術(shù)n 分布式 IDS系統(tǒng)n 引入生物學(xué)免疫系統(tǒng)的概念n 與其他防護(hù)系統(tǒng)的集成n IDS與其他學(xué)科n IDS與模式識別、人工智能n IDS與數(shù)據(jù)挖掘n IDS與神經(jīng)網(wǎng)絡(luò)n IDS與 ……n IDS之間的互操作n CIDF: 由美國加州大學(xué) Davis分校提出的框架，試圖規(guī)范一種通用的語言格式和編碼方式來表示 IDS組件邊界傳遞的數(shù)據(jù)n IDEF: IETF IDWG提出的草案，規(guī)范了部分術(shù)語的使用，用XML來描述消息格式。入侵檢測技術(shù)展望n 隨著攻擊技術(shù)的發(fā)展而發(fā)展n Botn 如何檢測 Bot？n 蠕蟲攻擊n 如何檢測蠕蟲？n 會逐步納入信息系統(tǒng)審計體系中n 以網(wǎng)絡(luò)審計的形式出現(xiàn)n 再現(xiàn)安全事件n 再現(xiàn)運維操作行為內(nèi)容概要n P2DR安全體系n 入侵檢測系統(tǒng)介紹n 入侵檢測系統(tǒng)分類n 入侵檢測系統(tǒng)用到的一些技術(shù)n 入侵檢測系統(tǒng)的研究和發(fā)展n 商用入侵檢測系統(tǒng)演示商用入侵檢測系統(tǒng)演示n 綠盟的 “冰之眼 ”入侵檢測系統(tǒng)n 重點理解n 檢測規(guī)則n 事件處理參考資料練習(xí)題n 建立 Snort+Acid的簡單入侵檢測系統(tǒng)n Snort安裝在 linux上，兩個網(wǎng)卡；n Acid（基于 php）安裝在 winxp上；n 了解檢測規(guī)則配置及日志記錄。演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1