bit8-2信息系統(tǒng)安全防御-ids-資料下載頁(yè)
2025-01-12 23:44本頁(yè)面
【正文】 的能力，用于捕獲數(shù)據(jù)包n 應(yīng)用系統(tǒng)的多樣性n 需要統(tǒng)一的規(guī)范交換信息n IPSec等一些加密或者隧道協(xié)議n ……IDS與響應(yīng)和恢復(fù)技術(shù)n IDS屬于檢測(cè)的環(huán)節(jié)，一旦檢測(cè)到入侵或者攻擊，必須盡快地做出響應(yīng)，以保證信息系統(tǒng)的安全n IDS的響應(yīng)機(jī)制，可以從基本的管理角度來(lái)考慮，也可以從技術(shù)角度來(lái)實(shí)施，包括與其他防護(hù)系統(tǒng)的互操作，比如防火墻n 對(duì)于一個(gè)企業(yè)而言， IDS與 DRP(Disaster Recovery Planning)需要一起來(lái)制訂和實(shí)施n DRP包括n 業(yè)務(wù)影響分析 (BIA, Business Impact Analysis)n 數(shù)據(jù)必須定期備份n 信息系統(tǒng)的根本目的是提供便利的服務(wù)n 災(zāi)難評(píng)估n 明確責(zé)任人IDS的研究與發(fā)展n IDS自身的發(fā)展n 基于異常檢測(cè)的技術(shù)n 分布式 IDS系統(tǒng)n 引入生物學(xué)免疫系統(tǒng)的概念n 與其他防護(hù)系統(tǒng)的集成n IDS與其他學(xué)科n IDS與模式識(shí)別、人工智能n IDS與數(shù)據(jù)挖掘n IDS與神經(jīng)網(wǎng)絡(luò)n IDS與 ……n IDS之間的互操作n CIDF: 由美國(guó)加州大學(xué) Davis分校提出的框架，試圖規(guī)范一種通用的語(yǔ)言格式和編碼方式來(lái)表示 IDS組件邊界傳遞的數(shù)據(jù)n IDEF: IETF IDWG提出的草案，規(guī)范了部分術(shù)語(yǔ)的使用，用XML來(lái)描述消息格式。IDS的研究與發(fā)展n IDS自身的發(fā)展n 基于異常檢測(cè)的技術(shù)n 分布式 IDS系統(tǒng)n 引入生物學(xué)免疫系統(tǒng)的概念n 與其他防護(hù)系統(tǒng)的集成n IDS與其他學(xué)科n IDS與模式識(shí)別、人工智能n IDS與數(shù)據(jù)挖掘n IDS與神經(jīng)網(wǎng)絡(luò)n IDS與 ……n IDS之間的互操作n CIDF: 由美國(guó)加州大學(xué) Davis分校提出的框架，試圖規(guī)范一種通用的語(yǔ)言格式和編碼方式來(lái)表示 IDS組件邊界傳遞的數(shù)據(jù)n IDEF: IETF IDWG提出的草案，規(guī)范了部分術(shù)語(yǔ)的使用，用XML來(lái)描述消息格式。入侵檢測(cè)技術(shù)展望n 隨著攻擊技術(shù)的發(fā)展而發(fā)展n Botn 如何檢測(cè) Bot？n 蠕蟲(chóng)攻擊n 如何檢測(cè)蠕蟲(chóng)？n 會(huì)逐步納入信息系統(tǒng)審計(jì)體系中n 以網(wǎng)絡(luò)審計(jì)的形式出現(xiàn)n 再現(xiàn)安全事件n 再現(xiàn)運(yùn)維操作行為內(nèi)容概要n P2DR安全體系n 入侵檢測(cè)系統(tǒng)介紹n 入侵檢測(cè)系統(tǒng)分類n 入侵檢測(cè)系統(tǒng)用到的一些技術(shù)n 入侵檢測(cè)系統(tǒng)的研究和發(fā)展n 商用入侵檢測(cè)系統(tǒng)演示商用入侵檢測(cè)系統(tǒng)演示n 綠盟的 “冰之眼 ”入侵檢測(cè)系統(tǒng)n 重點(diǎn)理解n 檢測(cè)規(guī)則n 事件處理參考資料練習(xí)題n 建立 Snort+Acid的簡(jiǎn)單入侵檢測(cè)系統(tǒng)n Snort安裝在 linux上，兩個(gè)網(wǎng)卡；n Acid（基于 php）安裝在 winxp上；n 了解檢測(cè)規(guī)則配置及日志記錄。演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1