網(wǎng)絡安全與維護-文庫吧資料
2025-02-12 11:12本頁面
【正文】 測一個事件或一系列事件的內(nèi)部代碼，這些事件有可能表明網(wǎng)絡受到了攻擊，也可能提供安全方面的信息。 每一事件的優(yōu)先權。 策略是一個文件，其中包含稱為“簽名”的一列項目，這些項目確定了傳感器所能監(jiān)測的內(nèi)容?？紤]到用戶的不同需求，系統(tǒng)管理平臺提供了用戶自定義 策略的 功能。您 可以使用 系統(tǒng)管理平臺所附帶的預定義策略，也可以從預定義策略派生新的策略 。 Sensor（ 傳感器）部署在需要保護的網(wǎng)段上，對網(wǎng)段上流過的數(shù)據(jù)流進行檢測，識別攻擊特征，報告可疑事件，阻止攻擊事件的進一步發(fā)生或給予其它相應的響應。 DB（數(shù)據(jù)庫）是一個第三方數(shù)據(jù)庫軟件。事件收集器還可以控制傳感器的啟動和停止，收集傳感器日志信息，并且把相應的策略發(fā)送傳感器，以及管理用戶權限、提供對用戶操作的審計功能 LogServer:（數(shù)據(jù)服務器） LogServer是 RGIDS的數(shù)據(jù)處理模塊。 EC :EventCollector（事件收集器 ):一個大型分布式應用中，用戶希望能夠通過單個控制臺完全管理多個傳感器，允許從一個中央點分發(fā)安全策略，或者把多個傳感器上的數(shù)據(jù)合并到一個報告中去。此外，在認證登錄用戶時，如果某個用戶從相同的 IP（隱含的動態(tài)綁定）重復多次登錄嘗試，則將該用戶視為可疑用戶，認證中心會將該用戶鎖定，同時發(fā)送審計事件通知用戶管理員（觸發(fā)鎖定的登錄嘗試次數(shù)可以用戶管理員在創(chuàng)建時指定）。 入侵檢測系統(tǒng)設備性能指標 1．每秒數(shù)據(jù)流量（ Mbps或 Gbps） 2．每秒抓包數(shù)（ pps） 3．每秒能監(jiān)控的網(wǎng)絡連接 數(shù) 4．每秒能夠處理的事件數(shù) 入侵檢測產(chǎn)品選擇要點 要考慮的要點有 ： 的 價格 庫升級與維護的 費用 網(wǎng)絡入侵檢測系統(tǒng)，最大可處理 流量 (包 /秒 PPS)是多少 嗎 與維護系統(tǒng)的 開銷 數(shù) 有哪些響應 方法 通過了國家權威機構的評測 RGIDS賬戶管理 用戶管理承擔著系統(tǒng)認證中心的角色。 事后：持續(xù)檢測繞過防御的威脅，并通過云端安全服務提供 7*24小時快速響應的技術服務。 事前：深信服 NGAF幫助用戶在事前自動發(fā)現(xiàn)新增資產(chǎn)、評估漏洞及是否有保護策略。 基于網(wǎng)絡的入侵檢測系統(tǒng)：主要用于實時監(jiān)控網(wǎng)絡關鍵路徑的信息，它監(jiān)聽網(wǎng)絡上的所有分組來采集數(shù)據(jù)，分析可疑現(xiàn)象。日志中包含發(fā)生在系統(tǒng)上的不尋常和不期望活動的證據(jù)，這些證據(jù)可以指出有人正在入侵或已成功入侵了系統(tǒng)。 入侵檢測系統(tǒng)類型 基于主機的入侵檢測系統(tǒng)：主要用于保護運行關鍵應用的服務器。這個檢測過程是不斷循環(huán)進行的。 操作系統(tǒng)的審計跟蹤管理，并識別用戶違反安全策略的行為。 異常行為模式的統(tǒng)計分析。 系統(tǒng)構造和弱點的審計。入侵檢測系統(tǒng)通過對入侵行為的過程與特征進行研究，使安全系統(tǒng)對入侵事件和入侵過程作出實時響應，包括切斷網(wǎng)絡連接、記錄事件和報警等。 防火墻中 VPN的配置與使用 防火墻對象定義及策略路由 設置過濾 規(guī)則 應用 入侵檢測系統(tǒng)定義 入侵檢測 (intrusion detection)簡單地說就是通過實時地分析數(shù)據(jù)來檢測、記錄和終止非法的活動或入侵的能力。但是由于發(fā)送端的地址 是偽造的，所以被攻擊端永遠不會收到合法的 ACK 報文，這將造成被攻擊端建立大量的半 開放連接，消耗大量的系統(tǒng)資源，導致不能提供正常的服務。 使用防火墻防止 DOS攻擊 原理： SYN Flood 是一種常見的 DoS 攻擊，這種攻擊通過使用偽造的源 IP 地址，向目標主機 （被攻擊端）發(fā)送大量的 TCP SYN 報文。 P2P流量造成了網(wǎng)絡的極度擁塞。由于 P2P技術的飛速發(fā)展，現(xiàn)在 Inter上 70％的流量都是 P2P的流量。 配置防火墻鏈路負載 原理： 防火墻 的策略路由功能
教學課件相關推薦
鄂ICP備17016276號-1