某科技公司入侵監(jiān)測系統(tǒng)技術(shù)白皮書-資料下載頁
2025-07-13 19:37本頁面
【導讀】網(wǎng)絡是政府、商業(yè)和學術(shù)研究機構(gòu)日常動作不可或缺的。網(wǎng)絡系統(tǒng)使您能迅地獲取所需。同時，整個網(wǎng)絡與Inter相連，以支撐與客戶、合作伙伴、供應商之間的商業(yè)。計算機網(wǎng)絡徹底改變了企業(yè)的商業(yè)運作模式，同時也帶來了巨大的風險。可能導致金錢、時間、產(chǎn)品、信譽、敏感數(shù)據(jù)乃至生命的損失。安全問題亦日漸突出。信息系統(tǒng)安全問題越來越引起世界各國、各行各業(yè)的人們的關(guān)注。調(diào)查報告表明，91%的大公司和政府機構(gòu)在過去的12個月內(nèi)發(fā)現(xiàn)計算機安全問題，64%. 承認存在財務損失，當然還有礙于情面不愿意承認的，實際的數(shù)字比這個更高。失的主要原因是機密信息的泄露和財務欺詐。70%的人承認是因為互聯(lián)網(wǎng)連接導致網(wǎng)絡攻擊。高達94%的單位承認遭遇到了來自互。此外，有273家企業(yè)因此而遭受重大的經(jīng)濟損失，總額高達265586240. 易用性和安全性往往不能兩全。面對計算機網(wǎng)絡的種種安全威脅，必須采取有力的措施來保證安全。次它能夠發(fā)現(xiàn)黑客入侵的行為。
【正文】 ，對網(wǎng)絡上的數(shù)據(jù)流信息進行比較，若發(fā)現(xiàn)數(shù)據(jù)流同攻擊特征庫的攻擊規(guī)則匹配，則檢測成功發(fā)送報警信息到控制臺。因此只需通過更新網(wǎng)絡傳感器的入侵檢測規(guī)則庫，就可以完成系統(tǒng)的升級。用戶可以手動、自動及時從網(wǎng)絡中獲得最新的事件庫，幫助用戶維護最新檢測模式庫 ,迅速響應最新攻擊。同時保利龍馬公司及時跟蹤國際 和國內(nèi)的黑客事件，特殊情況會及時通知客戶進行升級工作。 PLMMIDS 更新的數(shù)據(jù)有：檢測模式庫、漏洞信息描述庫、有害互聯(lián)網(wǎng)站點信息數(shù)據(jù)庫。通過檢測模式庫的更新，可檢測到最新的攻擊；漏洞信息描述庫可以更新最近已知的漏洞，為客戶提供針對檢測到的攻擊提供詳細的描述和修補方法。通過有害互聯(lián)網(wǎng)站點信息數(shù)據(jù)庫的更新，可以阻斷內(nèi)部用戶訪問有害互聯(lián)網(wǎng)站點，維護網(wǎng)絡中的健康。 13 15. 系統(tǒng)自我保護功能 PLMMIDS 提供了以下自我保護功能，用于保障 IDS 的正常安全運行。 ? 數(shù)字證書相互認證 使用 ， 用于識別管理器、探測引擎、日志服務器之間的安全認證。 ? 文件完整性檢查 系統(tǒng)完整性校驗監(jiān)視系統(tǒng)文件，從而當一個入侵者改變它們（例如，留下一個后門）的時候就會發(fā)現(xiàn)這種改變。 PLMMIDS 提供完整性檢查和恢復功能 ,防止破壞重要數(shù)據(jù) . 為易于操作完整性檢查模板以 Windows資源管理器形式提供 ,并且使用 SHA1 hash算法保證完整性檢查的正確性和穩(wěn)定性。 ? 通訊間加密 在管理程序和服務器之間可以選擇多種通訊加密方式。 ? 隱藏的探測引擎 由于探測引擎本身無 IP 地址，可防止惡意攻擊者無法得到 IP 地址，無法對消失在網(wǎng) 絡中的目標進行掃描和攻擊。 16. 強大詳細的報告生成分析能力 PLMMIDS 記錄入侵檢測日志系統(tǒng)操作日志 ,并用于生成報告。提供簡便的生成入侵檢測和系統(tǒng)操作報告的生成向?qū)?. 根據(jù)報告生成類型，報告生成向?qū)У恼麄€步驟大概分為 4 或 5 個階段 . PLMMIDS以三個模板提供 7種不同內(nèi)容報告 : 概要報告、 期中報告、詳細報告 .它還提供用戶定義報告使得用戶選擇內(nèi)容 . 生成的報告包含下列分析數(shù)據(jù)： 特征 描述 報告 報告信息和概要統(tǒng)計 ? 概要總結(jié)目標代理信息 ,報告生成周期和攻擊頻率 . 基于時間的分析報告 ? 以表格和圖表顯示基于時間的攻擊頻率 . 基于日期的分析報告 ? 以表格和圖表顯示基于日期的攻擊頻率 . 基于星期的分析報告 ? 以表格和圖表顯示基于星期的攻擊頻率 . 基于攻擊主機的分析報告 ? 以表格和圖表顯示基于攻擊主機的攻擊頻率 . 14 基于被攻擊主機的分析報告 ? 以表格和圖表顯示基于被攻擊主機的攻擊頻率 . 基于服務的分析報告 ? 以表格和圖表顯示基于服務的攻擊頻率 . 基于攻擊類型的分析報告 ? 以表格和圖表顯示基于攻擊類型的攻擊頻率 . 基于風險的分析報告 ? 以表格和圖表顯示基于風險的攻擊頻率 . 基于內(nèi)外 攻擊的分析報告 ? 以表格和圖表顯示檢測到的內(nèi)外攻擊頻率 . 入侵響應結(jié)果列表 ? 顯示 IDS 對檢測到的入侵響應結(jié)果 . 詳細描述和響應方法 ? 描述檢測到的攻擊的詳細信息和管理員如何響應的信息 . 系統(tǒng)操作結(jié)果 ? 顯示管理員 /IDS 的手動 /自動操作的成功或失敗歷史 . 15 四四 、 系系 統(tǒng)統(tǒng) 安安 裝裝 需需 求求 PLMMIDS是為大型網(wǎng)絡環(huán)境檢測和響應入侵而設計開發(fā)的 .因 PLMMIDS是在應用層工作的安全軟件 ,所以它的性能與所安裝軟件的系統(tǒng)環(huán)境關(guān)系很大。 1. PLMMIDS 管理控制臺 PLMMIDS 管理控制臺是管理員或 用戶管理 IDS 的界面程序 . PLMMIDS 管理控制臺要求下列系統(tǒng)配置： ? OS: Windows 20xx (SP3) / XP (SP1) ? CPU: Pentium III 1GHz 以上 ? 內(nèi)存 : 256MB 以上 (建議 : 512MB 以上 ) ? 硬盤 : 500 MB 以上 + 50 MB/代理 ? 應用程序 : MS Office 20xx / XP ? 其它 : CDROM 2. PLMMIDS 日志服務器 PLMMIDS 日志服務器記錄事件、入侵檢測和系統(tǒng)操作數(shù)據(jù)庫。日志服務器的系統(tǒng)配置主要取決于目標代 理器的個數(shù)。 管理 10 個以下的代理器的日志服務器的系統(tǒng)要求如下： 要求 Linux ( SMP Kernel) Solaris 8/9 CPU Pentium III 1 GHz 以上 Ultra SPARC II 400 MHz 以上 內(nèi)存 256MB 以上 (建議 : 512MB 以上 ) 256MB 以上 (建議 : 512MB 以上 ) 硬盤 20 GB 以上 (專用空間 ) 20 GB 以上 (專用空間 ) 網(wǎng)卡 10/100 網(wǎng)卡 10/100 網(wǎng)卡 其它 DAT, CDROM DAT, CDROM
公司管理相關(guān)推薦
鄂ICP備17016276號-1