【培訓課件】網絡工程師—第10章網絡安全技術-資料下載頁
2025-01-27 00:21本頁面
【正文】 是一種通過網絡傳播的惡性病毒，它具有病毒的一些共性，如傳播性、隱蔽性、破壞性等等。與普通病毒相比，而蠕蟲不使用駐留文件即可在系統(tǒng)之間進行自我復制，它的傳染目標是互聯(lián)網內的所有計算機。 （ 2）木馬 “木馬”程序是目前比較流行的病毒文件，但是它不會自我繁殖，也并不“刻意”地去感染其他文件，它通過將自身偽裝吸引用戶下載執(zhí)行，向施種木馬者提供打開被種者電腦的門戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠程操控被種者的電腦。 網絡版防病毒系統(tǒng) 1．系統(tǒng)中心 系統(tǒng)中心實時記錄計算機的病毒監(jiān)控、檢測和清除的信息，實現(xiàn)對整個防護系統(tǒng)的自動控制。 2．服務器端 服務器端為網絡服務器操作系統(tǒng)應用而設計。 3．客戶端 客戶端對當前工作站上病毒監(jiān)控、檢測和清除，并在需要時向系統(tǒng)中心發(fā)送病毒監(jiān)測報告。 4．管理控制臺 管理控制臺是為了網絡管理員的應用而設計的，通過它可以集中管理網絡上所有已安裝的防病毒系統(tǒng)防護軟件的計算機。 入侵檢測 入侵檢測技術的基本概念 入侵檢測系統(tǒng) 入侵防護系統(tǒng) 入侵檢測技術的基本概念 1．入侵檢測技術 入侵檢測技術即是對入侵行為進行檢測的技術。 2．入侵檢測技術的分類 入侵檢測技術分為異常檢測和誤用檢測兩種。 入侵檢測系統(tǒng) 1．入侵檢測系統(tǒng)的功能 （ 1）監(jiān)控和分析系統(tǒng)、用戶的行為。 （ 2）評估系統(tǒng)文件與數(shù)據(jù)文件的完整性。 （ 3）檢查系統(tǒng)漏洞。 （ 4）對系統(tǒng)的異常行為進行分析和識別，及時向網絡管理人員報警。 （ 5）跟蹤管理操作系統(tǒng)，識別無授僅用戶活動。 2．入侵檢測系統(tǒng)的結構 （ 1）事件發(fā)生器 （ 2）事件分析器 （ 3）響應單元 （ 4）事件數(shù)據(jù)庫 3．入侵檢測系統(tǒng)的分類 （ 1）基于主機的入侵檢測 （ 2）基于網絡的入侵檢測系統(tǒng) 圖 1015 基于主機的入侵檢測系統(tǒng) 圖 1016 基于網絡的入侵檢測技術 入侵防護系統(tǒng) 1．入侵防護系統(tǒng)的基本概念 入侵防護系統(tǒng)（ Intrusion Prevention System， IPS）是將防火墻技術和入侵檢測技術進行整合的系統(tǒng)，該系統(tǒng)傾向于提供主動防護，其設計宗旨是預先對入侵活動和攻擊性網絡流量進行攔截，避免其造成損失。 2．入侵防護系統(tǒng)的基本結構 入侵防護系統(tǒng)是要包括：嗅探器、檢測分析組件、策略執(zhí)行組件、狀態(tài)開關、日志系統(tǒng)和控制臺 6個部分。 3．入侵防護系統(tǒng)的基本分類 （ 1）基于主機的入侵防護系統(tǒng)（ Hostbased Intrusion Prevention System， HIPS） （ 2）基于網絡的入侵防護系統(tǒng)（ Networkbased Intrusion Prevention System， NIPS） （ 3）應用入侵防護系統(tǒng)（ Application Intrusion Prevention System， AIPS） 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH
教學課件相關推薦
鄂ICP備17016276號-1