web日志分析ppt課件-文庫吧資料
2025-05-13 12:14本頁面
【正文】 日志文件進(jìn)行集中分析。 Web日志安全分析設(shè)備 —應(yīng)用模型 詳細(xì)的攻擊展示，直觀的攻擊回放 Web日志生成來源 Web日志安全分析模型 系統(tǒng)演示 CONTENTS 02 產(chǎn)品介紹 Product 目錄 01 產(chǎn)品背景 Background 03 典型應(yīng)用 Applications Web日志安全分析設(shè)備 —市場應(yīng)用 丏注于 Web服務(wù)器安全的檢測分析類安全產(chǎn)品 安全評估 多角度評估信息安防設(shè)備潛在的防御盲點 互聯(lián)網(wǎng) 能夠全面的對多站點統(tǒng)一監(jiān)測，結(jié)合評估風(fēng)險 業(yè)務(wù)系統(tǒng) 不改變原有業(yè)務(wù)網(wǎng)絡(luò)，從側(cè)面分析業(yè)務(wù)系統(tǒng)潛在風(fēng)險 信息安全人員 協(xié)助信息安全人員分析網(wǎng)站的潛在風(fēng)險 金融領(lǐng)域 潛在分析用戶操作行為，提前發(fā)現(xiàn)隱蔽的攻擊行為 Web日志安全分析設(shè)備 —應(yīng)用案例 在多重安全防御的網(wǎng)絡(luò)中，從 WebSphere訪問日志中提取某月的數(shù)據(jù)進(jìn)行分析： 某銀行網(wǎng)絡(luò)環(huán)境示意圖 攻擊場景： XSS跨站點腳本攻擊 [08/Aug/2022:23:18:43 +0800] GET /portal/zh_CN/gryw/grlc/lccp/jtlcxl/?%39%5d%39%b2%a5=\/39。 檢測 Web站點防范來自互聯(lián)網(wǎng)遠(yuǎn)程攻擊的能力 檢驗 Web站點對來自內(nèi)部的攻擊防范能力 檢驗特定風(fēng)險的模擬評估 檢驗真實安防設(shè)備的風(fēng)險防御能力 傳統(tǒng)已知的安全評估方式，不能夠完全規(guī)避潛在風(fēng)險和新的攻擊挑戰(zhàn) 常規(guī)網(wǎng)站風(fēng)險評估手段 基于日志行為分析，可以實現(xiàn)豐富的擴展功能。 Web日志安全分析設(shè)備特點 —智能的行為識別 由外向內(nèi)測試 由內(nèi)向外測試 模擬攻擊測試 真實攻擊測試 使用一些操作系統(tǒng)內(nèi)部網(wǎng)絡(luò)命令，例如 Netstat，以及 Nikto、 Xscan、 Nmap、Acuix WVS Free Edition等工具來進(jìn)行完成檢測任務(wù)。 為應(yīng)對網(wǎng)絡(luò) 的 局限環(huán)境，運用更為高效的離線上傳技術(shù) 傳統(tǒng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1