信息安全知識(shí)競(jìng)賽培訓(xùn)-入侵檢測(cè)(參考版)
2025-03-25 05:19本頁(yè)面
【正文】 測(cè)試性能 評(píng)價(jià) IDS功能指標(biāo) ?系統(tǒng)結(jié)構(gòu) ?管理模式 ?通訊安全 ?策略靈活性 ?自定義事件 ?事件庫(kù)更新 ?易用性 ?綜合分析 ?事件數(shù)量 結(jié)構(gòu)： 探測(cè)引擎 : 控制臺(tái)： ?檢測(cè)能力 ?事件響應(yīng) ?自身安全 評(píng)價(jià) IDS的功能指標(biāo) 控制中心 探測(cè)引擎 控制中心 請(qǐng)求 應(yīng)答 請(qǐng)求 ？ 傳輸數(shù)據(jù)是明文還是密文？ 通訊安全 IDS的功能指標(biāo) 主動(dòng) 入侵檢測(cè)系統(tǒng)自身阻斷 與防火墻聯(lián)動(dòng) 與 Scanner聯(lián)動(dòng) 與防病毒產(chǎn)品聯(lián)動(dòng) 與交換機(jī)聯(lián)動(dòng) 響應(yīng)方式 被動(dòng) – 屏幕告警 – 郵件告警 – 手機(jī)告警 – 聲音告警 – SNMP告警 – 自定義告警 IDS功能指標(biāo) 自身安全 ?自身操作系統(tǒng)的安全 ?自身程序的安全 ?地址透明度 ?抗打擊能力 IDS的功能指標(biāo) 日志分析 IDS的功能指標(biāo) ? 單行為事件演示 ? TCP_Doly后門連接 TCP []^%57%74%7a%75%70%20%55%73%65amp。 軟件： tcpdump amp。 DNS 匹配規(guī)則子集 ETHER ARP IP RARP ICMP IGMP TCP UDP POP3 FTP HTTP 。 基于異常的檢測(cè)方法 基于數(shù)據(jù)挖掘技術(shù)的異常檢測(cè) 基于異常的檢測(cè)方法 優(yōu)點(diǎn) ? 不需要操作系統(tǒng)及其安全性缺陷專門知識(shí) ? 能有效檢測(cè)出冒充合法用戶的入侵 缺點(diǎn) ? 為用戶建立正常行為模式的特征輪廓和對(duì)用戶活動(dòng)的異常性報(bào)警的門限值的確定都比較困難 ? 不是所有入侵者的行為都能夠產(chǎn)生明顯的異常性 ? 有經(jīng)驗(yàn)的入侵者還可以通過緩慢地改變他的行為，來(lái)改變?nèi)肭謾z測(cè)系統(tǒng)中的用戶正常行為模式，使其入侵行為逐步變?yōu)楹戏ā? 基于異常的檢測(cè)方法 基于統(tǒng)計(jì)學(xué)方法 操作密度 審計(jì)記錄分布 范疇尺度 數(shù)值尺度 基于異常的檢測(cè)方法 基于神經(jīng)網(wǎng)絡(luò) ?數(shù)據(jù)挖掘是指從大量實(shí)體數(shù)據(jù)抽象出模型的處理； ?目的是要從海量數(shù)據(jù)中提取對(duì)用戶有用的數(shù)據(jù)； ?這些模型經(jīng)常在數(shù)據(jù)中發(fā)現(xiàn)對(duì)其它檢測(cè)方式不是很明顯的異常。 ? 對(duì)于系統(tǒng)內(nèi)部攻擊者的越權(quán)行為，由于他們沒有利用系統(tǒng)的缺陷，因而很難檢測(cè)出來(lái)。 120 2057 696e 646f 7773 204e 5420 352e 3029 Windows NT ) 130 0d0a 486f 7374 3a20 7777 772e 616d 6572 ..Host: 140 6974 6563 682e 636f 6d0d 0a43 6f6e 6e65 ..Conne 150 6374 696f 6e3a 204b 6565 702d 416c 6976 ction: KeepAliv 160 650d 0a0d 0a e.... 基于誤用的檢測(cè)方法 模式匹配檢測(cè)示例 ?優(yōu)點(diǎn) ? 可檢測(cè)出所有對(duì)系統(tǒng)來(lái)說是已知的入侵行為 ? 系統(tǒng)安全管理員能夠很容易地知道系統(tǒng)遭受到的是那種入侵攻擊并采取相應(yīng)的行動(dòng) ?局限： ? 它只是根據(jù)已知的入侵序列和系統(tǒng)缺陷的模式來(lái)檢測(cè)系統(tǒng)中的可疑行為，而不能處理對(duì)新的入侵攻擊行為以及未知的、潛在的系統(tǒng)缺陷的檢測(cè)。 0 0050 dac6 f2d6 00b0 d04d cbaa 0800 4500 .P.......M....E. 10 0157 3105 4000 8006 0000 0a0a 0231 d850 .W1......... 20 1111 06a3 0050 df62 322e 413a 9cf1 5018 .....:..P. 30 16d0 f6e5 0000 4745 5420 2f70 726f 6475 ......GET /produ 40 6374 732f 7769 7265 6c65 7373 2f69 6d61 cts/wireless/ima 50 6765 732f 686f 6d65 5f63 6f6c 6c61 6765 ges/home_collage 60 322e 6a70 6720 4854 5450 2f31 2e31 0d0a HTTP/.. 70 4163 6365 7074 3a20 2a2f 2a0d 0a52 6566 Accept: */*..Ref 80 6572 6572 3a20 6874 7470 3a2f 2f77 7777 erer: 90 2e61 6d65 7269 7465 6368 2e63 6f6d 2f70
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1