安全防護與入侵檢測s-展示頁
2025-01-20 13:12本頁面
【正文】 Sniffer Pro的功能 Sniffer Pro支持各種平臺（ Windows XP/ 2022/NT/ME/9X/2022），性能優(yōu)越，是可視化的網(wǎng)絡(luò)分析軟件，主要功能有以下幾點。 ? 實時監(jiān)測網(wǎng)絡(luò)活動。 ? 網(wǎng)絡(luò)測試與性能分析。 ? 網(wǎng)絡(luò)硬件設(shè)備測試與管理。 儀表顯示網(wǎng)絡(luò)利用率、數(shù)據(jù)包流量、錯誤統(tǒng)計率 表格顯示網(wǎng)絡(luò)利用率、數(shù)據(jù)分布規(guī)模、錯誤詳細統(tǒng)計 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 主機列表： 收集發(fā)出流量的節(jié)點，顯示節(jié)點的流量統(tǒng)計信息 支持 4種視圖：大綱、詳細資料、直方圖、餅圖 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 矩陣： 收集網(wǎng)絡(luò)主機間的會話內(nèi)容并進行流量統(tǒng)計，根據(jù) MAC、 IP地址查看矩陣內(nèi)容。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 應(yīng)用程序響應(yīng)時間： 主要用于對服務(wù)器的監(jiān)控，了解網(wǎng)絡(luò)應(yīng)用的響應(yīng)狀況，及時發(fā)現(xiàn)服務(wù)存在的問題。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 協(xié)議分布： 收集網(wǎng)絡(luò)上所有可見的協(xié)議，查看協(xié)議分布情況。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 警告日志： 顯示警告信息。 Sniffer Pro的登錄與界面 2． Sniffer Pro的界面 地址本： 保存節(jié)點的地址信息，便于管理和分析網(wǎng)絡(luò)狀況。對于蠕蟲病毒、廣播風(fēng)暴或者網(wǎng)絡(luò)攻擊，識別它們最好的方法是，分析問題并將之分類，這樣就可以全面了解網(wǎng)絡(luò)的現(xiàn)狀，并針對不同的問題采取不同的解決方法。 捕獲欄 表 捕獲欄功能介紹 表 捕獲欄功能介紹 名 稱 圖 標 功 能 開始按鈕 表示可以開始捕獲過程 暫停按鈕 可以在任何時間停止捕獲過程，稍后再繼續(xù) 停止按鈕 可以停止過程來查看信息，或?qū)⑿畔⒋鏋橐粋€文件 停止并顯示按鈕 以停止捕獲并顯示捕獲的幀 顯示按鈕 顯示一個已經(jīng)停止捕獲過程的結(jié)果 定義過濾器按鈕 定義用來捕獲幀的條件 選擇過濾器 以從定義好的條件列表中選擇一個用于捕獲 定義過濾器 捕獲 ARP幀的結(jié)果 Sniffer Pro的高級應(yīng)用 表 Sniffer Pro高級系統(tǒng)層次與 OSI對應(yīng)關(guān)系 圖 標 高級系統(tǒng)層次名稱 OSI模型的層次 服務(wù)層（ Service） 應(yīng)用層與表示層 應(yīng)用程序?qū)樱?Application） 應(yīng)用層與表示層 會話層（ Session） 會話層 數(shù)據(jù)鏈路層（ Connection） 數(shù)據(jù)鏈路層 工作站層（ Station） 網(wǎng)絡(luò)層 DLC 數(shù)據(jù)鏈路層與物理層 入侵檢測系統(tǒng) 入侵檢測系統(tǒng) 入侵檢測的概念與原理 入侵檢測是指“通過對行為、安全日志或?qū)徲嫈?shù)據(jù)或其他網(wǎng)絡(luò)上可以獲得的信息進行操作，檢測到對系統(tǒng)的闖入或闖入的企圖。是一種動態(tài)的網(wǎng)絡(luò)安全技術(shù)，傳統(tǒng)的操作系統(tǒng)加固技術(shù)等都是靜態(tài)安全防御技術(shù)。 入侵檢測系統(tǒng) 入侵檢測的概念與原理 圖 通用入侵檢測模型 入侵檢測利用不同的引擎實時或定期地對網(wǎng)絡(luò)數(shù)據(jù)源進行分析，并對其中的威脅部分提取出來，觸發(fā)響應(yīng)機制。 圖 入侵檢測系統(tǒng)的組成 提供事件記錄流的信息源 收集信息源的數(shù)據(jù) 對基于分析引擎的數(shù)據(jù)結(jié)果產(chǎn)生反應(yīng) 存放各種中間和最終數(shù)據(jù)的地方的統(tǒng)稱 入侵檢測系統(tǒng)的構(gòu)成與功能 入侵檢測系統(tǒng)的功能： （ 1）檢測和分析用戶與系統(tǒng)的活動 （ 2）審計系統(tǒng)配置和漏洞 （ 3）評估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)文件的完整性 （ 4）識別已知攻擊 （ 5）統(tǒng)計分析異常行為 （ 6）操作系統(tǒng)的審計、跟蹤、管理、并識別違反安全策略的用戶活動 入侵檢測系統(tǒng)的分
試題試卷相關(guān)推薦
鄂ICP備17016276號-1