計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展及網(wǎng)絡(luò)安全(參考版)
2025-01-13 00:00本頁面
【正文】 公開出售的間諜軟件 ? Elfrah PCSpy 、密碼、電子郵件、聊天、 url地址、自啟動(dòng)； ? WinSpy Pro 零售版 ? SpyAnytime PC Spy 注冊版 ? Ardamax Keylogger 注冊版 ? PAL KeyLog Pro 零售版 ? PAL PC Spy 零售版 ? davps beta 密碼截取工具 ? WinSpy Pro Build 零售版 ? Perfect Keylogger 注冊版 ? Ghost Keylogger 零售版 ? Key Log Locker ? Hotmail Hacker Log Edition 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 入侵檢測定義：對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意行為進(jìn)行識(shí)別與響應(yīng) 保護(hù) 反應(yīng) 檢測 恢復(fù) 信息保障 入侵檢測基本原理 當(dāng)前系統(tǒng)或 用戶行為 入侵檢測 分析引擎 入侵？ 數(shù)據(jù)提取 是 證據(jù)記錄 響應(yīng)處理 模式知識(shí)庫 安全 策略 入侵行為模式 正常行為模式 入侵檢測分析技術(shù) ?模式匹配方法 技術(shù)成熟、需要升級(jí)、不能檢測未知攻擊 ?統(tǒng)計(jì)分析方法 建立正常模式、能夠檢測未知攻擊 ?完整性分析方法 檢測目錄和文件內(nèi)容變動(dòng) ?模式匹配、統(tǒng)計(jì)分析與完整性分析統(tǒng)一 常用網(wǎng)絡(luò)安全術(shù)語 ?報(bào)警 ?異常 ?硬件 IDS ?攻擊（拒絕服務(wù)攻擊 DOS、 分布式拒絕服務(wù)攻擊 DDOS、 特洛伊木馬 Trojans等） ?自動(dòng)響應(yīng)（配置路由器和防火墻、切斷連接等） ?計(jì)算機(jī)應(yīng)急響應(yīng)組 CERT 常用網(wǎng)絡(luò)安全術(shù)語 ?通用入侵檢測框架 CIDF（ IDS標(biāo)準(zhǔn)） ?漏報(bào)（ False Negatives） ?誤報(bào)（ False Positive） ?黑客規(guī)范（黑、灰、白） ?蜜罐 Honeypot ?躲避 IDS 基于審計(jì)數(shù)據(jù)源的 IDS分類 ?基于主機(jī)（ 操作系統(tǒng)審計(jì)記錄等 ） ?基于網(wǎng)絡(luò)（分析數(shù)據(jù)包） ?基于內(nèi)核（ 操作系統(tǒng)內(nèi)核收集數(shù)據(jù) ） ?基于應(yīng)用（應(yīng)用日志等） ?基于目標(biāo)（系統(tǒng)對(duì)象修改） 形成連接記錄 TCPDUMP程序捕捉網(wǎng)絡(luò)數(shù)據(jù)包 10:35: : udp 148 10:35: : . ack 1 win 4096 10:35: : . ack 46 win 4096 10:35: : . ack 75 win 16384 10:35:
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1