入侵檢測技術(shù)概論-文庫吧資料
2025-02-25 13:38本頁面
【正文】 術(shù)n IDS屬于檢測的環(huán)節(jié)，一旦檢測到入侵或者攻擊，必須盡快地做出響應，以保證信息系統(tǒng)的安全n IDS的響應機制，可以從基本的管理角度來考慮，也可以從技術(shù)角度來實施，包括與其他防護系統(tǒng)的互操作，比如防火墻n 對于一個企業(yè)而言， IDS與 DRP(Disaster Recovery Planning)需要一起來制訂和實施n DRP包括n 業(yè)務影響分析 (BIA, Business Impact Analysis)n 數(shù)據(jù)必須定期備份n 信息系統(tǒng)的根本目的是提供便利的服務n 災難評估n 明確責任人IDS的研究與發(fā)展n IDS自身的發(fā)展n 基于異常檢測的技術(shù)n 分布式 IDS系統(tǒng)n 引入生物學免疫系統(tǒng)的概念n 與其他防護系統(tǒng)的集成n IDS與其他學科n IDS與模式識別、人工智能n IDS與數(shù)據(jù)挖掘n IDS與神經(jīng)網(wǎng)絡n IDS與 ……n IDS之間的互操作n CIDF: 由美國加州大學 Davis分校提出的框架，試圖規(guī)范一種通用的語言格式和編碼方式來表示 IDS組件邊界傳遞的數(shù)據(jù)n IDEF: IETF IDWG提出的草案，規(guī)范了部分術(shù)語的使用，用XML來描述消息格式。)n 針對已經(jīng)發(fā)現(xiàn)的攻擊類型，都可以編寫出適當?shù)囊?guī)則來n 規(guī)則與性能的關(guān)系n 先后的順序n Content option的講究n 許多 cgi攻擊和緩沖區(qū)溢出攻擊都需要 content optionn 現(xiàn)有大量的規(guī)則可供利用Snort規(guī)則示例n 規(guī)則示例 Option類型關(guān)于 snortn 開放性n 源碼開放，最新規(guī)則庫的開放n 作為商業(yè) IDS的有機補充n 特別是對于最新攻擊模式的知識共享n Snort的部署n 作為分布式 IDS的節(jié)點n 為高級的 IDS提供基本的事件報告n 發(fā)展n 數(shù)據(jù)庫的支持n 互操作性，規(guī)則庫的標準化n 二進制插件的支持n 預處理器模塊： TCP流重組、統(tǒng)計分析，等n ……異常檢測的網(wǎng)絡 IDSn 基于規(guī)則和特征匹配的 NIDS的缺點n 對于新的攻擊不能正確識別n 人工提取特征，把攻擊轉(zhuǎn)換成規(guī)則，加入到規(guī)則庫中n 異常檢測的 NIDS可以有一定的自適應能力n 利用網(wǎng)絡系統(tǒng)的已知流量模式進行學習，把正常流量模式的知識學習到 IDS中n 當出現(xiàn)新的攻擊時，根據(jù)異常行為來識別n 并且，對于新的攻擊以及異常的模式可以反饋到 IDS系統(tǒng)中異常檢測的網(wǎng)絡 IDSn 目前出現(xiàn)了專門流量異常檢測設備n CiscoXT5600流量異常檢測器n 專用于防 DDOS攻擊基于主機的 IDS系統(tǒng)n 信息收集n 系統(tǒng)日志n 系統(tǒng)狀態(tài)信息n 特點： OS相關(guān)n 常用的分析技術(shù)n 統(tǒng)計分析n 狀態(tài)轉(zhuǎn)移分析n 關(guān)聯(lián)分析n ……基于主機的 IDS系統(tǒng)n 在分布式入侵檢測體系中，作為日志收集代理n 主機防火墻逐步擔當 IDS的職責n 瑞星n 卡巴斯基內(nèi)容概要n P2DR安全體系n 入侵檢測系統(tǒng)介紹n 入侵檢測系統(tǒng)分類n 入侵檢測系統(tǒng)用到的一些技術(shù)n 入侵檢測系統(tǒng)的研究和發(fā)展STATn STAT: A state transition analysis tool for intrusion detectionn 由美國加州大學 Santa Barbaba分校開發(fā)n 從初始狀態(tài)到入侵狀態(tài)的轉(zhuǎn)移過程n 用有限狀態(tài)機來表示入侵過程n 初始狀態(tài)指入侵發(fā)生之前的狀態(tài)n 入侵狀態(tài)指入侵發(fā)生之后系統(tǒng)所處的狀態(tài)n 系統(tǒng)狀態(tài)通常用系統(tǒng)屬性或者用戶權(quán)限來描述n 用戶的行為和動作導致系統(tǒng)狀態(tài)的轉(zhuǎn)變S1 S2 S3Assertions Asse
教學課件相關(guān)推薦
鄂ICP備17016276號-1