第18講入侵檢測(cè)技術(shù)(參考版)
2025-07-23 07:56本頁(yè)面
【正文】 （上機(jī)完成） 。（上機(jī)完成） 【 10】 、簡(jiǎn)述入侵檢測(cè)的步驟以及每一步的工作要點(diǎn)。 【 8】 、簡(jiǎn)述入侵檢測(cè)常用的四種方法。（上機(jī)完成） 【 6】 、簡(jiǎn)述創(chuàng)建防火墻的基本步驟以及每一步的注意點(diǎn)。 【 4】 、編寫防火墻規(guī)則：禁止除管理員計(jì)算機(jī)（ IP為 ）外任何一臺(tái)電腦訪問(wèn)某主機(jī)（ IP為 ）的終端服務(wù)（ TCP端口 3389）。 本章習(xí)題 【 1】 、什么是防火墻？古時(shí)候的防火墻和目前通常說(shuō)的防火墻有什么聯(lián)系和區(qū)別？ 【 2】 、簡(jiǎn)述防火墻的分類，并說(shuō)明分組過(guò)濾防火墻的基本原理。 重點(diǎn)理解入侵檢測(cè)系統(tǒng)的基本概念、檢測(cè)的方法以及入侵檢測(cè)的步驟。 重點(diǎn)理解防火墻的概念、分類、常見防火墻的系統(tǒng)模型以及創(chuàng)建防火墻的基本步驟。 在規(guī)則過(guò)濾中， 可以以主機(jī)的 MAC地址而不是 IP地址進(jìn)行過(guò)濾。 可手工對(duì)主機(jī)進(jìn)行堵塞和孤立功能。 支持對(duì)端口掃描和 800多種常見攻擊方式的檢測(cè)。目前有用戶過(guò)濾規(guī)則、用戶排除規(guī)則、一般過(guò)濾規(guī)則、 URL 過(guò)濾規(guī)則、內(nèi)容過(guò)濾規(guī)則、一般排除規(guī)則、入侵檢測(cè)規(guī)則、 IP和 MAC地址綁定規(guī)則等靈活多變的檢測(cè)規(guī)則制定方式。目前有網(wǎng)絡(luò)對(duì)象、服務(wù)對(duì)象、時(shí)間對(duì)象、 URL 對(duì)象、內(nèi)容對(duì)象、消息對(duì)象。在按客戶端和服務(wù)端進(jìn)行流量顯示的同時(shí)，可對(duì)指定的條目制定動(dòng)態(tài)過(guò)濾規(guī)則、互動(dòng)規(guī)則過(guò)濾、排除規(guī)則過(guò)濾。 入侵檢測(cè)系統(tǒng) watch 可對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控、自動(dòng)或手動(dòng)切斷網(wǎng)絡(luò)連接、孤立堵塞網(wǎng)絡(luò)主機(jī)、防止 ARP欺騙、入侵檢測(cè)功能、支持防火墻的互動(dòng) .NetWatch 專業(yè)版提供如下的功能 : 對(duì)企業(yè)網(wǎng)絡(luò)連接信息進(jìn)行實(shí)時(shí)監(jiān)控 (TCP和 UDP)，并以列表和活動(dòng)狀態(tài)樹的形式顯示，用戶可對(duì)每個(gè)連接進(jìn)行更細(xì)的處理：切斷連接、記錄連接、跟蹤連接、制定控制規(guī)則、制定和防火墻的互動(dòng)規(guī)則、給客戶端發(fā)送 ” 信使 ” 信息(WinPopup 信息 )。 使用 “ 冰之眼 ” ，系統(tǒng)管理人員可以自動(dòng)地監(jiān)控網(wǎng)絡(luò)的數(shù)據(jù)流、主機(jī)的日志等，對(duì)可疑的事件給予檢測(cè)和響應(yīng) ,在內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的主機(jī)和網(wǎng)絡(luò)遭受破壞之前阻止非法的入侵行為，主界面如圖所示。 入侵檢測(cè)工具：冰之眼 “冰之眼”網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)是 NSFOCUS系列安全軟件中一款專門針對(duì)網(wǎng)絡(luò)遭受黑客攻擊行為而研制的網(wǎng)絡(luò)安全
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1