計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐第2版【美】王杰,-文庫吧資料
2024-09-09 14:02本頁面
【正文】 分析他們來找出入侵行為 ? 用戶表征，可允許誤差 ? 警報(bào) ? 通知用戶或系統(tǒng)管理員反常用機(jī)行為 ? 為警報(bào)分類并指示系統(tǒng)如何回應(yīng) IDS 體系結(jié)構(gòu) ? 指令控制臺(tái) ? 控制管理目標(biāo)主機(jī) ? 與外網(wǎng)斷絕關(guān)系 ? 監(jiān)視對(duì)象 ? 監(jiān)視設(shè)備上的入侵行為 網(wǎng)絡(luò)監(jiān)聽器 審核整理 入侵檢測(cè) 評(píng)估管理 入侵管理 圖形用戶界面 安全表征 審核設(shè)置 事件日志 機(jī)檢 網(wǎng)檢 表征 評(píng)估 審核和記錄政策 機(jī)檢政策 網(wǎng)檢政策 機(jī)檢和網(wǎng)檢警報(bào) 應(yīng)對(duì) 原始審核日志總匯 原始審核日志 報(bào)告 數(shù)據(jù)庫 審核日志檔案庫 用戶主機(jī)或服務(wù)器主機(jī) 指令控制臺(tái) 監(jiān)視對(duì)象 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 檢測(cè)政策 ? IDP用來識(shí)別入侵行為 ? 規(guī)定哪些數(shù)據(jù)必須保護(hù)以及受保護(hù)的程度 ? 定義哪些是入侵行為并且在識(shí)別出后的應(yīng)對(duì) ? 錯(cuò)判和漏判 ? 行為分類 ? 綠燈行為 : 可接受的正常行為 ? 紅燈行為 : 必須拒絕的不正常行為 ? 黃燈行為 :基于當(dāng)前信息無法判斷的行為 ? 對(duì)于紅燈行為和黃燈行為的應(yīng)對(duì)政策 : ? 如果是黃燈行為，則收集更多信息作判斷依據(jù) ? 如果是紅燈行為，終止用戶登錄 ? 如果是紅燈行為，切斷用戶網(wǎng)絡(luò)連接 ? 停機(jī) 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 不可接受行為 ? 行為 : ? 一系列事件或者多系列事件的集合 ? 可接受行為 : ? 遵循系統(tǒng)安全政策的一系列事件 ? 不可接受行為 : ? 一系列違反系統(tǒng)安全政策的行為 ? 問題 : ? 如何定義可接受行為和不可接受行為 ? ? 怎樣用定量的方法去描述和分析行為 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 第九章 內(nèi)容概要 ? 基本概念 ? 網(wǎng)檢和機(jī)檢 ? 特征檢測(cè) ? 統(tǒng)計(jì)分析 ? 行為推理 ? 誘餌系統(tǒng) 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 網(wǎng)檢 (NBD) ? NBD 分析網(wǎng)絡(luò)數(shù)據(jù)包 ? NBD: ? 定義黃燈行為，紅燈行為 ? 向控制臺(tái)管理員發(fā)送警報(bào)信息 ? 將警報(bào)行為保存在系統(tǒng)日志中供日后分析用 ? 主要有兩種 : ? 網(wǎng)端檢測(cè) : ? 在特定的端點(diǎn)收集信息，檢測(cè)網(wǎng)絡(luò) ? 引擎檢測(cè) : ? 分析數(shù)據(jù)包，發(fā)送警告消息 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 NBD 體系結(jié)構(gòu) ?網(wǎng)端檢測(cè) ?檢測(cè)系統(tǒng)設(shè)在主機(jī)內(nèi) ?網(wǎng)段檢測(cè) ?網(wǎng)絡(luò)上選定的點(diǎn) ?需要網(wǎng)絡(luò)端點(diǎn) 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 NBD 的優(yōu)缺點(diǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1