【培訓(xùn)課件】網(wǎng)絡(luò)工程師—第10章網(wǎng)絡(luò)安全技術(shù)-資料下載頁
2025-01-27 00:21本頁面
【正文】 是一種通過網(wǎng)絡(luò)傳播的惡性病毒，它具有病毒的一些共性，如傳播性、隱蔽性、破壞性等等。與普通病毒相比，而蠕蟲不使用駐留文件即可在系統(tǒng)之間進(jìn)行自我復(fù)制，它的傳染目標(biāo)是互聯(lián)網(wǎng)內(nèi)的所有計算機。 （ 2）木馬 “木馬”程序是目前比較流行的病毒文件，但是它不會自我繁殖，也并不“刻意”地去感染其他文件，它通過將自身偽裝吸引用戶下載執(zhí)行，向施種木馬者提供打開被種者電腦的門戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠(yuǎn)程操控被種者的電腦。 網(wǎng)絡(luò)版防病毒系統(tǒng) 1．系統(tǒng)中心 系統(tǒng)中心實時記錄計算機的病毒監(jiān)控、檢測和清除的信息，實現(xiàn)對整個防護(hù)系統(tǒng)的自動控制。 2．服務(wù)器端 服務(wù)器端為網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)應(yīng)用而設(shè)計。 3．客戶端 客戶端對當(dāng)前工作站上病毒監(jiān)控、檢測和清除，并在需要時向系統(tǒng)中心發(fā)送病毒監(jiān)測報告。 4．管理控制臺 管理控制臺是為了網(wǎng)絡(luò)管理員的應(yīng)用而設(shè)計的，通過它可以集中管理網(wǎng)絡(luò)上所有已安裝的防病毒系統(tǒng)防護(hù)軟件的計算機。 入侵檢測 入侵檢測技術(shù)的基本概念 入侵檢測系統(tǒng) 入侵防護(hù)系統(tǒng) 入侵檢測技術(shù)的基本概念 1．入侵檢測技術(shù) 入侵檢測技術(shù)即是對入侵行為進(jìn)行檢測的技術(shù)。 2．入侵檢測技術(shù)的分類 入侵檢測技術(shù)分為異常檢測和誤用檢測兩種。 入侵檢測系統(tǒng) 1．入侵檢測系統(tǒng)的功能 （ 1）監(jiān)控和分析系統(tǒng)、用戶的行為。 （ 2）評估系統(tǒng)文件與數(shù)據(jù)文件的完整性。 （ 3）檢查系統(tǒng)漏洞。 （ 4）對系統(tǒng)的異常行為進(jìn)行分析和識別，及時向網(wǎng)絡(luò)管理人員報警。 （ 5）跟蹤管理操作系統(tǒng)，識別無授僅用戶活動。 2．入侵檢測系統(tǒng)的結(jié)構(gòu) （ 1）事件發(fā)生器 （ 2）事件分析器 （ 3）響應(yīng)單元 （ 4）事件數(shù)據(jù)庫 3．入侵檢測系統(tǒng)的分類 （ 1）基于主機的入侵檢測 （ 2）基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) 圖 1015 基于主機的入侵檢測系統(tǒng) 圖 1016 基于網(wǎng)絡(luò)的入侵檢測技術(shù) 入侵防護(hù)系統(tǒng) 1．入侵防護(hù)系統(tǒng)的基本概念 入侵防護(hù)系統(tǒng)（ Intrusion Prevention System， IPS）是將防火墻技術(shù)和入侵檢測技術(shù)進(jìn)行整合的系統(tǒng)，該系統(tǒng)傾向于提供主動防護(hù)，其設(shè)計宗旨是預(yù)先對入侵活動和攻擊性網(wǎng)絡(luò)流量進(jìn)行攔截，避免其造成損失。 2．入侵防護(hù)系統(tǒng)的基本結(jié)構(gòu) 入侵防護(hù)系統(tǒng)是要包括：嗅探器、檢測分析組件、策略執(zhí)行組件、狀態(tài)開關(guān)、日志系統(tǒng)和控制臺 6個部分。 3．入侵防護(hù)系統(tǒng)的基本分類 （ 1）基于主機的入侵防護(hù)系統(tǒng)（ Hostbased Intrusion Prevention System， HIPS） （ 2）基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)（ Networkbased Intrusion Prevention System， NIPS） （ 3）應(yīng)用入侵防護(hù)系統(tǒng)（ Application Intrusion Prevention System， AIPS） 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1