安全防護(hù)與入侵檢測(cè)s-展示頁(yè)
2025-01-20 13:12本頁(yè)面
【正文】 Sniffer Pro的功能 Sniffer Pro支持各種平臺(tái)（ Windows XP/ 2022/NT/ME/9X/2022），性能優(yōu)越，是可視化的網(wǎng)絡(luò)分析軟件，主要功能有以下幾點(diǎn)。 ? 實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)活動(dòng)。 ? 網(wǎng)絡(luò)測(cè)試與性能分析。 ? 網(wǎng)絡(luò)硬件設(shè)備測(cè)試與管理。 儀表顯示網(wǎng)絡(luò)利用率、數(shù)據(jù)包流量、錯(cuò)誤統(tǒng)計(jì)率 表格顯示網(wǎng)絡(luò)利用率、數(shù)據(jù)分布規(guī)模、錯(cuò)誤詳細(xì)統(tǒng)計(jì) Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 主機(jī)列表： 收集發(fā)出流量的節(jié)點(diǎn)，顯示節(jié)點(diǎn)的流量統(tǒng)計(jì)信息 支持 4種視圖：大綱、詳細(xì)資料、直方圖、餅圖 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 矩陣： 收集網(wǎng)絡(luò)主機(jī)間的會(huì)話內(nèi)容并進(jìn)行流量統(tǒng)計(jì)，根據(jù) MAC、 IP地址查看矩陣內(nèi)容。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 應(yīng)用程序響應(yīng)時(shí)間： 主要用于對(duì)服務(wù)器的監(jiān)控，了解網(wǎng)絡(luò)應(yīng)用的響應(yīng)狀況，及時(shí)發(fā)現(xiàn)服務(wù)存在的問(wèn)題。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 協(xié)議分布： 收集網(wǎng)絡(luò)上所有可見(jiàn)的協(xié)議，查看協(xié)議分布情況。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 警告日志： 顯示警告信息。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 地址本： 保存節(jié)點(diǎn)的地址信息，便于管理和分析網(wǎng)絡(luò)狀況。對(duì)于蠕蟲(chóng)病毒、廣播風(fēng)暴或者網(wǎng)絡(luò)攻擊，識(shí)別它們最好的方法是，分析問(wèn)題并將之分類，這樣就可以全面了解網(wǎng)絡(luò)的現(xiàn)狀，并針對(duì)不同的問(wèn)題采取不同的解決方法。 捕獲欄 表 捕獲欄功能介紹 表 捕獲欄功能介紹 名 稱 圖 標(biāo) 功 能 開(kāi)始按鈕 表示可以開(kāi)始捕獲過(guò)程 暫停按鈕 可以在任何時(shí)間停止捕獲過(guò)程，稍后再繼續(xù) 停止按鈕 可以停止過(guò)程來(lái)查看信息，或?qū)⑿畔⒋鏋橐粋€(gè)文件 停止并顯示按鈕 以停止捕獲并顯示捕獲的幀 顯示按鈕 顯示一個(gè)已經(jīng)停止捕獲過(guò)程的結(jié)果 定義過(guò)濾器按鈕 定義用來(lái)捕獲幀的條件 選擇過(guò)濾器 以從定義好的條件列表中選擇一個(gè)用于捕獲 定義過(guò)濾器 捕獲 ARP幀的結(jié)果 Sniffer Pro的高級(jí)應(yīng)用 表 Sniffer Pro高級(jí)系統(tǒng)層次與 OSI對(duì)應(yīng)關(guān)系 圖 標(biāo) 高級(jí)系統(tǒng)層次名稱 OSI模型的層次 服務(wù)層（ Service） 應(yīng)用層與表示層 應(yīng)用程序?qū)樱?Application） 應(yīng)用層與表示層 會(huì)話層（ Session） 會(huì)話層 數(shù)據(jù)鏈路層（ Connection） 數(shù)據(jù)鏈路層 工作站層（ Station） 網(wǎng)絡(luò)層 DLC 數(shù)據(jù)鏈路層與物理層 入侵檢測(cè)系統(tǒng) 入侵檢測(cè)系統(tǒng) 入侵檢測(cè)的概念與原理 入侵檢測(cè)是指“通過(guò)對(duì)行為、安全日志或?qū)徲?jì)數(shù)據(jù)或其他網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作，檢測(cè)到對(duì)系統(tǒng)的闖入或闖入的企圖。是一種動(dòng)態(tài)的網(wǎng)絡(luò)安全技術(shù)，傳統(tǒng)的操作系統(tǒng)加固技術(shù)等都是靜態(tài)安全防御技術(shù)。 入侵檢測(cè)系統(tǒng) 入侵檢測(cè)的概念與原理 圖 通用入侵檢測(cè)模型 入侵檢測(cè)利用不同的引擎實(shí)時(shí)或定期地對(duì)網(wǎng)絡(luò)數(shù)據(jù)源進(jìn)行分析，并對(duì)其中的威脅部分提取出來(lái)，觸發(fā)響應(yīng)機(jī)制。 圖 入侵檢測(cè)系統(tǒng)的組成 提供事件記錄流的信息源 收集信息源的數(shù)據(jù) 對(duì)基于分析引擎的數(shù)據(jù)結(jié)果產(chǎn)生反應(yīng) 存放各種中間和最終數(shù)據(jù)的地方的統(tǒng)稱 入侵檢測(cè)系統(tǒng)的構(gòu)成與功能 入侵檢測(cè)系統(tǒng)的功能： （ 1）檢測(cè)和分析用戶與系統(tǒng)的活動(dòng) （ 2）審計(jì)系統(tǒng)配置和漏洞 （ 3）評(píng)估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)文件的完整性 （ 4）識(shí)別已知攻擊 （ 5）統(tǒng)計(jì)分析異常行為 （ 6）操作系統(tǒng)的審計(jì)、跟蹤、管理、并識(shí)別違反安全策略的用戶活動(dòng) 入侵檢測(cè)系統(tǒng)的分
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1