入侵檢測(cè)技術(shù)培訓(xùn)ppt課件-展示頁(yè)
2025-01-20 16:31本頁(yè)面
【正文】 a0d 0a52 6566 Accept: */*..Ref 80 6572 6572 3a20 6874 7470 3a2f 2f77 7777 erer: 90 2e61 6d65 7269 7465 6368 2e63 6f6d 2f70 . a0 726f 6475 6374 732f 7769 7265 6c65 7373 roducts/wireless b0 2f73 746f 7265 2f0d 0a41 6363 6570 742d /store/..Accept c0 4c61 6e67 7561 6765 3a20 656e 2d75 730d Language: enus. d0 0a41 6363 6570 742d 456e 636f 6469 6e67 .AcceptEncoding e0 3a20 677a 6970 2c20 6465 666c 6174 650d : gzip, deflate. f0 0a55 7365 722d 4167 656e 743a 204d 6f7a .UserAgent: Moz 100 696c 6c61 2f34 2e30 2028 636f 6d70 6174 illa/ (pat 110 6962 6c65 3b20 4d53 4945 2035 2e30 313b ible。其中有關(guān)攻擊者行為的知識(shí)被描述為：攻擊者目的，攻擊者達(dá)到此目的的可能行為步驟，以及對(duì)系統(tǒng)的特殊使用等。其中的 ifthen結(jié)構(gòu)構(gòu)成了描述具體攻擊的規(guī)則庫(kù)，狀態(tài)行為及其語(yǔ)義環(huán)境可根據(jù)審計(jì)事件得到，推理機(jī)根據(jù)規(guī)則和行為完成判斷工作。 基于知識(shí)的檢測(cè) 專(zhuān)家系統(tǒng) 將有關(guān)入侵的知識(shí)轉(zhuǎn)化成 ifthen結(jié)構(gòu)的規(guī)則，即將構(gòu)成入侵所要求的條件轉(zhuǎn)化為 if 部分，將發(fā)現(xiàn)入侵后采取的相應(yīng)措施轉(zhuǎn)化成 then部分。基于知識(shí)的檢測(cè)也被稱(chēng)為違規(guī)檢測(cè) (Misuse Detection)。 神經(jīng)網(wǎng)絡(luò)檢測(cè)思想 基于知識(shí)的檢測(cè) 基于知識(shí)的檢測(cè)指運(yùn)用已知攻擊方法，根據(jù)已定義好的入侵模式，通過(guò)判斷這些入侵模式是否出現(xiàn)來(lái)檢測(cè)。根據(jù)用戶的代表性命令序列訓(xùn)練網(wǎng)絡(luò)后，該網(wǎng)絡(luò)就形成了相應(yīng)用戶的特征表，于是網(wǎng)絡(luò)對(duì)下一事件的預(yù)測(cè)錯(cuò)誤率在一定程度上反映了用戶行為的異常程度。 基于行為的檢測(cè) 神經(jīng)網(wǎng)絡(luò)方法 基本思想是用一系列信息單元 (命令 )訓(xùn)練神經(jīng)單元，這樣在給定一組輸入后，就可能預(yù)測(cè)出輸出。 入侵檢測(cè)系統(tǒng)的發(fā)展 ? 1980年 Anderson提出：入侵檢測(cè)概念，分類(lèi)方法 ? 《 Computer Security Threat Monitoring and Surveillance》 ? 1987年 Denning提出了一種通用的入侵檢測(cè)模型 獨(dú)立性 ：系統(tǒng)、環(huán)境、脆弱性、入侵種類(lèi) 系統(tǒng)框架 ：異常檢測(cè)器，專(zhuān)家系統(tǒng) ? 研究出了一個(gè)實(shí)時(shí)入侵檢測(cè)系統(tǒng)模型 —IDES（入侵檢測(cè)專(zhuān)家系統(tǒng)） 入侵檢測(cè)技術(shù)的成熟 ? 1990，加州大學(xué)戴維斯分校的 L. T. Heberlein等人開(kāi)發(fā)出了 NSM（ Network Security Monitor） ?該系統(tǒng)第一次直接將網(wǎng)絡(luò)流作為審計(jì)數(shù)據(jù)來(lái)源，因而可以在不將審計(jì)數(shù)據(jù)轉(zhuǎn)換成統(tǒng)一格式的情況下監(jiān)控多種主機(jī) ?入侵檢測(cè)系統(tǒng)發(fā)展史翻開(kāi)了新的一頁(yè)，兩大陣營(yíng)正式形成：基于網(wǎng)絡(luò)的 IDS和基于主機(jī)的 IDS IDS類(lèi)產(chǎn)品分類(lèi) ? 市場(chǎng)上的 IDS可以分為兩種： ? 網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)（ NIDS) ? 以旁路偵聽(tīng)的方式接入到網(wǎng)絡(luò)中 ? 獨(dú)立于被監(jiān)測(cè)的系統(tǒng)之外 ? 不會(huì)增加網(wǎng)絡(luò)中主機(jī)的負(fù)載 ? 主機(jī)入侵檢測(cè)系統(tǒng)（ HIDS） ? 安裝在被保護(hù)的主機(jī)之上 ? 主要分析主機(jī)的內(nèi)部活動(dòng)：審計(jì)日志、系統(tǒng)調(diào)用、文件完整性 ? 會(huì)占用一定的系統(tǒng)資源 IDS的實(shí)現(xiàn)方式 網(wǎng)絡(luò) IDS IDS的分析方式 ?異常發(fā)現(xiàn)技術(shù)（基于行為的檢測(cè) ） ?模式發(fā)現(xiàn)技術(shù)（基于知識(shí)的檢測(cè) ） 基于行為的檢測(cè) 基于行為的檢測(cè)指根據(jù)使用者的行為或資源使用狀況來(lái)判斷是否入侵，而不依賴(lài)于具體行為是否出現(xiàn)來(lái)檢測(cè)，所以也被稱(chēng)為異常檢測(cè) (Anomaly Detection)。 ? 采用旁路偵聽(tīng)的方式接入到網(wǎng)絡(luò)中，網(wǎng)卡設(shè)置為混雜模式，實(shí)時(shí)抓取網(wǎng)絡(luò)中的數(shù)據(jù)并對(duì)其進(jìn)行分析。 入侵如何被檢測(cè) ? UNIX系統(tǒng)的 /var/adm下的 syslog與 messages。 ? 協(xié)議缺陷： TCP/IP協(xié)議的設(shè)計(jì)缺點(diǎn)，
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1