入侵檢測技術(shù)培訓ppt課件(參考版)
2025-01-14 16:31本頁面
【正文】 ? URL串將被提交給 HTTP解析器，在它被允許提交給 Web服務(wù)器前，由 HTTP解析器來分析它是否可能會做攻擊行為。如果有一個端口號是0080，則說明這個 TCP幀的數(shù)據(jù)域攜帶的是 HTTP包，基于協(xié)議解碼的入侵檢測利用這一信息指示第四步的檢測工作。如果讀取到的值是 06，則說明這個 IP幀的數(shù)據(jù)域攜帶的是 TCP包，入侵檢測利用這一信息指示第三步的檢測工作。如果值是 0800，則說明這個以太網(wǎng)幀的數(shù)據(jù)域攜帶的是 IP包，基于協(xié)議解碼的入侵檢測利用這一信息指示第二步的檢測工作。 ? 探測準確性：模式匹配 /特征搜索技術(shù)使用固定的特征模式來探測攻擊，只能探測出明確的 、唯一的攻擊特征，即便是基于最輕微變換的攻擊串都會被忽略 模式匹配 ? 優(yōu)點： ? 只需收集相關(guān)的數(shù)據(jù)集合，顯著減少系統(tǒng)負擔 ? 技術(shù)已相當成熟 ? 檢測準確率和效率都相當高 ? 缺點： ? 計算負荷大 ? 檢測準確率低 ? 沒有理解能力： 協(xié)議分析 ? 協(xié)議分析充分利用了網(wǎng)絡(luò)協(xié)議的高度有序性，使用這些知識快速檢測某個攻擊特征的存在 ? 因為系統(tǒng)在每一層上都沿著協(xié)議棧向上解碼，因此可以使用所有當前已知的協(xié)議信息，來排除所有不屬于這一個協(xié)議結(jié)構(gòu)的攻擊。如果有一個端口號是 0080，則說明這個 TCP幀的數(shù)據(jù)域攜帶的是 HTTP包，基于協(xié)議解碼的入侵檢測利用這一信息指示第四步的檢測工作。 URL串將被提交給HTTP解析器，在它被允許提交給 Web服務(wù)器前，由 HTTP解析器 來分析它是否可能會做攻擊行為。如果讀取到的值是 06，則說明這個 IP幀的數(shù)據(jù)域攜帶的是 TCP包，入侵檢測利用這一信息指示第三步的檢測工作。如果值是 0800，則說明這個以太網(wǎng)幀的數(shù)據(jù)域攜帶的是 IP包，基于協(xié)議解碼的入侵檢測利用這一信息指示第二步的檢測工作。 120 2057 696e 646f 7773 204e 5420 352e 3029 Windows NT ) 130 0d0a 486f 7374 3a20 7777 772e 616d 6572 ..Host: 140 6974 6563 682e 636f 6d0d 0a43 6f6e 6e65 ..Conne 150 6374 696f 6e3a 204b 6565 702d 416c 6976 ction: KeepAliv 160 650d 0a0d 0a e.... 協(xié)議分析 Frame Header IP Datagram Header ICMP/UDP/TCP Header Frame Data Area IP Data Protocol Data Interface Layer Inter Layer Transport Layer 例子 ETHER ARP IP RARP ICMP IGMP TCP UDP POP3 FTP HTTP 。 120 2057 696e 646f 7773 204e 5420 352e 3029 Windows NT ) 130 0d0a 486f 7374 3a20 7777 772e 616d 6572 ..Host: 140 6974 6563 682e 636f 6d0d 0a43 6f6e 6e65 ..Conne 150 6374 696f 6e3a 204b 6565 702d 416c 6976 ction: KeepAliv 160 650d 0a0d 0a e.... 協(xié)議分析 0 0050 dac6 f2d6 00b0 d04d cbaa 0800 4500 .P.......M....E. 10 0157 3105 4000 8006 0000 0a0a 0231 d850 .W1......... 20 1111 06a3 0050 df62 322e 413a 9cf1 5018 .....:..P. 30 16d0 f6e5 0000 4745 5420 2f70 726f 6475 ......GET /produ 40 6374 732f 7769 7265 6c65 7373 2f69 6d61 cts/wireless/ima 50 6765 732f 686f 6d65 5f63 6f6c 6c61 6765 ges/home_collage 60
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1