計(jì)算機(jī)網(wǎng)絡(luò)安全5入侵檢測(cè)技術(shù)-資料下載頁(yè)
2025-02-15 16:33本頁(yè)面
【正文】 返回本章首頁(yè)第五章 入侵檢測(cè)技術(shù) Snort與 TCPDump的比較 從表面上看， Snort與 TCPDump是非常相似的， Snort與它的最大共同之處在于都是基于 libpcap庫(kù)，且都支持 BPF過(guò)濾機(jī)制，但 Snort的目的不僅僅在于記錄網(wǎng)絡(luò)數(shù)據(jù)包，而是從安全的角度出發(fā)來(lái)解析分析它。 TCPDump通過(guò)分析第二層或第三層的報(bào)文進(jìn)行網(wǎng)絡(luò)故障診斷，而 Snort則針對(duì)應(yīng)用層的數(shù)據(jù)進(jìn)行分析從而實(shí)現(xiàn)檢測(cè)入侵行為。 此外，由于 TCPDump旨在快速完整地記錄流量，所以它制定了特殊的輸出格式、速度快，但不易閱讀。而 Snort提供了更為友好的輸出格式，有利于系統(tǒng)管理員直接分析。 返回本章首頁(yè)第五章 入侵檢測(cè)技術(shù) 部署 IDS面臨的問(wèn)題 由于系統(tǒng)本身存在的若干問(wèn)題，使得實(shí)際部署 IDS存在著一些不可避免的困難，這就需要我們?cè)趯?shí)際工作中權(quán)衡利弊，揚(yáng)長(zhǎng)避短。 （ 1）突破檢測(cè)速度瓶頸制約，適應(yīng)網(wǎng)絡(luò)通信需求。 （ 2）降低漏報(bào)和誤報(bào)，提高其安全性和準(zhǔn)確度。 （ 3）提高系統(tǒng)互動(dòng)性能，增強(qiáng)全系統(tǒng)的安全性能。 返回本章首頁(yè)第五章 入侵檢測(cè)技術(shù) 本章小結(jié) 入侵檢測(cè)（ Intrusion Detection） 是保障網(wǎng)絡(luò)系統(tǒng)安全的關(guān)鍵部件，它通過(guò)監(jiān)視受保護(hù)系統(tǒng)的狀態(tài)和活動(dòng)，采用誤用檢測(cè)（ Misuse Detection） 或異常檢測(cè)（ Anomaly Detection） 的方式，發(fā)現(xiàn)非授權(quán)的或惡意的系統(tǒng)及網(wǎng)絡(luò)行為，為防范入侵行為提供有效的手段。 入侵檢測(cè)按照不同的標(biāo)準(zhǔn)有多種分類(lèi)方法。分布式入侵檢測(cè) （ Distributed Intrusion Detection） 對(duì)信息的處理方法分為兩種，即分布式信息收集、集中式處理和分布式信息收集、分布式處理。 返回本章首頁(yè)第五章 入侵檢測(cè)技術(shù) 為了提高 IDS產(chǎn)品、組件及與其他安全產(chǎn)品之間的互操作性， DARPA和 IETF的入侵檢測(cè)工作組（ IDWG ） 發(fā)起制訂了一系列建議草案，從體系結(jié)構(gòu)、 API、 通信機(jī)制、語(yǔ)言格式等方面來(lái)規(guī)范 IDS的標(biāo)準(zhǔn)，但草案或建議目前都處于逐步完善之中，尚無(wú)被廣泛接受的國(guó)際標(biāo)準(zhǔn)。 在安全實(shí)踐中，部署入侵檢測(cè)是一項(xiàng)繁瑣的工作，需要從三個(gè)方面對(duì)入侵檢測(cè)進(jìn)行改進(jìn)，即突破檢測(cè)速度瓶頸制約，適應(yīng)網(wǎng)絡(luò)通信需求；降低漏報(bào)和誤報(bào)，提高其安全性和準(zhǔn)確度；提高系統(tǒng)互動(dòng)性能，增強(qiáng)全系統(tǒng)的安全性能。返回本章首頁(yè)第五章 入侵檢測(cè)技術(shù) 本章到此結(jié)束，謝謝！第五章 入侵檢測(cè)技術(shù) 靜夜四無(wú)鄰，荒居舊業(yè)貧。 一月 21一月 21Thursday, January 28, 2023雨中黃葉樹(shù)，燈下白頭人。 13:03:1313:03:1313:031/28/2023 1:03:13 PM1以我獨(dú)沈久，愧君相見(jiàn)頻。 一月 2113:03:1313:03Jan2128Jan211故人江海別，幾度隔山川。 13:03:1313:03:1313:03Thursday, January 28, 20231乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 一月 21一月 2113:03:1313:03:13January 28, 20231他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 28 一月 20231:03:13 下午 13:03:13一月 211比不了得就不比，得不到的就不要。 。 一月 211:03 下午 一月 2113:03January 28, 20231行動(dòng)出成果，工作出財(cái)富。 2023/1/28 13:03:1313:03:1328 January 20231做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線(xiàn)向前。 1:03:13 下午 1:03 下午 13:03:13一月 21沒(méi)有失敗，只有暫時(shí)停止成功！。 一月 21一月 21Thursday, January 28, 2023很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 13:03:1313:03:1313:031/28/2023 1:03:13 PM1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 一月 2113:03:1313:03Jan2128Jan211世間成事，不求其絕對(duì)圓滿(mǎn)，留一份不足，可得無(wú)限完美。 13:03:1313:03:1313:03Thursday, January 28, 20231不知香積寺，數(shù)里入云峰。 一月 21一月 2113:03:1313:03:13January 28, 20231意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 28 一月 20231:03:13 下午 13:03:13一月 211楚塞三湘接，荊門(mén)九派通。 。 一月 211:03 下午 一月 2113:03January 28, 20231少年十五二十時(shí)，步行奪得胡馬騎。 2023/1/28 13:03:1313:03:1328 January 20231空山新雨后，天氣晚來(lái)秋。 1:03:13 下午 1:03 下午 13:03:13一月 21楊柳散和風(fēng)，青山澹吾慮。 一月 21一月 21Thursday, January 28, 2023閱讀一切好書(shū)如同和過(guò)去最杰出的人談話(huà)。 13:03:1313:03:1313:031/28/2023 1:03:13 PM1越是沒(méi)有本領(lǐng)的就越加自命不凡。 一月 2113:03:1313:03Jan2128Jan211越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 13:03:1313:03:1313:03Thursday, January 28, 20231知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 一月 21一月 2113:03:1313:03:13January 28, 20231意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 28 一月 20231:03:13 下午 13:03:13一月 211最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 一月 211:03 下午 一月 2113:03January 28, 20231業(yè)余生活要有意義，不要越軌。 2023/1/28 13:03:1313:03:1328 January 20231一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 1:03:13 下午 1:03 下午 13:03:13一月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀(guān)看專(zhuān) 家告 訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1