項目8入侵檢測技術(shù)-展示頁
2025-05-27 00:47本頁面
【正文】 CIDF闡述了一個入侵檢測系統(tǒng)的通用模型，它將一個入侵檢測系統(tǒng)分為以下四個基本組件：事件發(fā)生器、事件分析器、響應(yīng)單元和事件數(shù)據(jù)庫。 ?另外，能夠識別的入侵手段數(shù)量的多少、最新入侵手段的更新是否及時也是評價入侵檢測系統(tǒng)的關(guān)鍵指標(biāo)。 ?目前，入侵檢測系統(tǒng)主要以模式匹配技術(shù)為主，并結(jié)合異常匹配技術(shù)。 ?當(dāng)然，入侵檢測的規(guī)模還應(yīng)根據(jù)網(wǎng)絡(luò)威脅、系統(tǒng)構(gòu)造和安全需求的改變而改變。 ?一個成功的入侵檢測系統(tǒng)，不但可使系統(tǒng)管理員時刻了解網(wǎng)絡(luò)系統(tǒng) (包括程序、文件和硬件設(shè)備等 ) 的任何變更，還能給網(wǎng)絡(luò)安全策略的制定提供指南。 (5) 評估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)文件的完整性。 (3) 識別已知攻擊。 (1) 檢測和分析用戶及系統(tǒng)的活動。 ?入侵檢測被認(rèn)為是防火墻之后的第二道安全防線，在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進行監(jiān)測，從而提供對內(nèi)部攻擊、外部攻擊和誤操作的實時保護。 ?一旦有入侵大樓的行為，或內(nèi)部人員有越界行為，實時監(jiān)視系統(tǒng)就會發(fā)現(xiàn)情況并發(fā)出警報。 ? 根據(jù)這一問題 ， 人們設(shè)計出了入侵檢測系統(tǒng) (IDS)， IDS可以彌補防火墻的不足 ， 為網(wǎng)絡(luò)安全提供實時的入侵檢測及采取相應(yīng)的防護手段 ， 如 ， 記錄證據(jù)用于跟蹤 、 恢復(fù) 、 斷開網(wǎng)絡(luò)連接等 。 ? 最后 ， 防火墻對于病毒也束手無策 。 ? 另外 ， 防火墻完全不能阻止來自網(wǎng)絡(luò)內(nèi)部的攻擊 ， 通過調(diào)查發(fā)現(xiàn) ， 65%左右的攻擊來自于網(wǎng)絡(luò)內(nèi)部 ， 對于企業(yè)內(nèi)部心懷不滿的員工來說 ， 防火墻形同虛設(shè) 。 ?在網(wǎng)絡(luò)安全管理中 ， 除了消極被動地阻止攻擊行為 ， 還應(yīng)該主動出擊去檢測那些正在實施的攻擊行為 ， 進一步預(yù)防安全隱患的發(fā)生 。 ?在采納了小李的建議后，網(wǎng)站的安全狀況有了明顯的好轉(zhuǎn)。盡管如此，他的網(wǎng)站還是會不時遭到莫名的攻擊。項目 8 入侵檢測技術(shù) 項目 1 雙機互連對等網(wǎng)絡(luò)的組建 項目提出 ?張先生開辦的公司發(fā)展勢頭良好，網(wǎng)站的點擊也逐日增加。與此同時，張先生也更加愿意投入資金，添置了防火墻、殺毒軟件等來保護自己的網(wǎng)站。 ?新來的網(wǎng)絡(luò)管理員小李了解了該網(wǎng)站的大概情況后，他向張先生建議，只配備防火墻和殺毒軟件還不夠，還需要一個強大的技術(shù)來保證網(wǎng)絡(luò)的安全，那就是入侵檢測技術(shù)。 項目分析 ?防火墻盡管具有強大的抵御外部攻擊的功能 ， 能保護系統(tǒng)不受未經(jīng)授權(quán)訪問的侵?jǐn)_ ， 但卻無法阻止來自內(nèi)部人員的攻擊 。 ?傳統(tǒng)的防火墻在工作時 ， 就像深宅大院雖有高大的院墻 ， 卻不能擋住小老鼠甚至是家賊的偷襲一樣 ， 因為入侵者可以找到防火墻背后可能敞開的后門 。 ? 還有 ， 由于性能的限制 ， 防火墻不能提供實時的入侵檢測能力 ， 而這一點 ， 對于現(xiàn)在層出不窮的攻擊技術(shù)來說是至關(guān)重要的 。 ? 因此 ， 以為在 Inter入口處部署防火墻系統(tǒng)就足夠安全的想法是不切實際的 。 ?如果說防火墻是一幢大樓的門衛(wèi)，那么入侵檢測和防御就是這幢大樓里的監(jiān)視系統(tǒng)。 相關(guān)知識點 入侵檢測系統(tǒng)概述 ?入侵檢測系統(tǒng) (Intrusion Detection System， IDS) 是一類專門面向網(wǎng)絡(luò)入侵的安全監(jiān)測系統(tǒng)，它從計算機網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點收集信息，并分析這些信息，查看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。 ?入侵檢測系統(tǒng)的基本功能有以下幾個方面。 (2) 審計系統(tǒng)配置和漏洞。 (4) 統(tǒng)計分析異常行為。 (6) 對操作系統(tǒng)的審計、追蹤、管理，并識別用戶違反安全策略的行為。 ?同時，它應(yīng)該是管理和配置簡單，使非專業(yè)人員也能容易地獲得網(wǎng)絡(luò)安全。 ?入侵檢測系統(tǒng)在發(fā)現(xiàn)入侵后，應(yīng)及時做出響應(yīng)，包括切斷網(wǎng)絡(luò)連接、記錄事件和報警等。 ?從實現(xiàn)方式上一般分為兩種：基于主機和基于網(wǎng)絡(luò)， ?而一個完備的入侵檢測系統(tǒng)則一定是基于主機和基于網(wǎng)絡(luò)這兩種方式兼?zhèn)涞姆植际较到y(tǒng)。 入侵檢測系統(tǒng)的基本結(jié)構(gòu) ?美國國防部高級研究計劃署 (DARPA)提出的建議是公共入侵檢測框架 (CIDF)。 (1) 事件發(fā)生器。 ② 收集內(nèi)容，包括系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)及用戶活動的狀態(tài)和行為。包括系統(tǒng)和網(wǎng)絡(luò)的日志文件；網(wǎng)絡(luò)流量；系統(tǒng)目錄和文件的異常變化；程序執(zhí)行的異常行為等。 (2) 事件分析器。分析方法主要有以下幾種。將收集到的信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式數(shù)據(jù)庫進行比較，從而發(fā)現(xiàn)違背安全策略的行為。首先給系統(tǒng)對象 (如用戶、文件、目錄、設(shè)備等 )創(chuàng)建一個統(tǒng)計描述，統(tǒng)計正常使用時的一些測量屬性 (如訪問次數(shù)、操作失敗次數(shù)和延時等 )；測量屬性的平均值和偏差將被用來與網(wǎng)絡(luò)、系統(tǒng)的行為進行比較，任何測量屬性值在正常值范圍之外時，就認(rèn)為有入侵發(fā)生。主要關(guān)注某個文件或?qū)ο笫欠癖桓?。存放各種中間和最終數(shù)據(jù)的地方，它可以是復(fù)雜的數(shù)據(jù)庫
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1