計算機網(wǎng)絡安全的理論與實踐第2版【美】王杰,(參考版)
2024-09-05 14:02本頁面
【正文】 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 第 9章 入侵檢測系統(tǒng) 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 第 9章 內容概要 ? 基本概念 ? 網(wǎng)檢和機檢 ? 特征檢測 ? 統(tǒng)計分析 ? 行為推理 ? 誘餌系統(tǒng) 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 入侵檢測系統(tǒng)基本概念 什么是入侵 ? ? 例如，入侵者獲取 Alice的用戶名和密碼來假冒 Alice ? 入侵者為黑客，獲取合法用戶登錄信息并且假冒他們 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 ? 觀測 (始于 1980’s中期 ) ? 入侵者行為與合法用戶具有不同的行為 ? 這些行為可以通過定量的方法測量出來 ? 入侵檢測 : ? 盡快的識別出已發(fā)生或正在發(fā)生的入侵者行為 ? 收集入侵證據(jù) ? 常用手段 : 檢測不正常行為 ? 怎樣構造一個自動檢測工具去發(fā)現(xiàn)這些入侵行為 ? ? 入侵檢測系統(tǒng) (IDS) 入侵檢測系統(tǒng)基本概念 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 基本方法 ? 設立系統(tǒng)日志并分析之 ? 如果日志文件較小，可以手動完成。但是如果日志文件很大，可能需要復雜的工具 ? 基于通過跟蹤用戶用戶使用主機行為和上網(wǎng)行為構造用戶表征 ? 網(wǎng)檢 (NBD) ? 機檢 (HBD) ? 二者結合 (混檢 ) 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 基本方法 ? 安全審查 ? 分析日志常指審查 ? 兩種審查 ? 安全表征實例：靜態(tài)配置信息 ? 動態(tài)事件 : 動態(tài)用戶事件 參數(shù) 值 登錄密碼 最小長度 (字節(jié) ) 有效期 (天 ) 過期警告 (天 ) 8 90 14 登錄階段 允許登錄失敗的次數(shù) 下一次允許登錄時間間隔 (秒 ) 登錄后什么也不做保持登錄的時間 (小時 ) 3 20 12 主體 操作 對象 意外事件 資源使用情況 時間戳 Alice Alice Alice 運行 開啟 寫入 cp ./myprog etc/myprog 無 無 寫入失敗 CPU:00001 byter: 0 bytew: 0 Tue 11/06/07 20:18:33 EST Tue 11/06/07 20:18:33 EST Tue 11/06/07 20:18:34 EST 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 IDS 組成 ? 三部分 : ? 評估 ? 對系統(tǒng)的安全需求做出整體評價，并作出系統(tǒng)安全表征 ? 檢測 ? 收集系統(tǒng)使用的事件并
教學課件相關推薦
鄂ICP備17016276號-1