信息安全知識競賽培訓(xùn)-入侵檢測-展示頁
2025-03-31 05:19本頁面
【正文】 ?在這種模式下的網(wǎng)卡能夠接收一切通過它的數(shù)據(jù)，而不管該數(shù)據(jù)是否是 傳給它的 入侵檢測相關(guān)術(shù)語 ?1997年， DARPA(Defense Advanced Research Projects Agency)資助成立了 CIDF(Common Intrusion Detection Framework)工作組； ?其工作目標(biāo)是制定一套入侵檢測系統(tǒng)的公共框架，使得不同的 IDR(Intrusion Detection and Response Projections)組件能夠互相交換和共享信息，并允許不同的 IDR子系統(tǒng)能夠得到復(fù)用； ?CIDF將標(biāo)準(zhǔn)化的重點放在入侵檢測系統(tǒng)的不同組件之間的合作上； ?CIDF定義了四個方面的標(biāo)準(zhǔn)： Architecture；Communication； Language； API。 入侵檢測相關(guān)術(shù)語 ?false positives（誤報） ?false negatives（漏報） ? 檢測系統(tǒng)在檢測時把某些入侵行為判為正常行為的錯誤現(xiàn)象稱為漏報。 ?CIDF 將入侵檢測系統(tǒng)需要分析的數(shù)據(jù)統(tǒng)稱為事件（ event） ? 檢測系統(tǒng)在檢測時把系統(tǒng)的正常行為判為入侵行為的錯誤被稱為誤報。 ? 防火墻無法防范數(shù)據(jù)驅(qū)動型的攻擊。入侵檢測基礎(chǔ)理論知識培訓(xùn) 入侵檢測系統(tǒng) ?入侵檢測概述 ?入侵檢測系統(tǒng)的分類及特點 ?入侵檢測系統(tǒng)結(jié)構(gòu) ?入侵檢測系統(tǒng)的關(guān)鍵技術(shù) ?入侵檢測系統(tǒng)的外圍支撐技術(shù) ?入侵檢測系統(tǒng)應(yīng)用指南 ?入侵檢測系統(tǒng)的發(fā)展趨勢 入侵檢測概述 ?什么是入侵檢測系統(tǒng) ?為什么需要入侵檢測 ?入侵檢測系統(tǒng)的作用 ?入侵檢測的相關(guān)術(shù)語 什么是入侵檢測系統(tǒng) ? 對信息系統(tǒng)的非授權(quán)訪問及（或）未經(jīng)許可在信息系統(tǒng)中進行操作 入侵 Intrusion 入侵檢測 Intrusion Detection ? 對企圖入侵、正在進行的入侵或已經(jīng)發(fā)生的入侵進行識別的過程 入侵檢測系統(tǒng)（ IDS） ? 用于輔助進行入侵檢測或者獨立進行入侵檢測的自動化工具 入侵檢測概述 ?什么是入侵檢測系統(tǒng) ?為什么需要入侵檢測 ?入侵檢測系統(tǒng)的作用 ?入侵檢測的相關(guān)術(shù)語 為什么需要入侵檢測系統(tǒng) ? 入侵行為日益嚴(yán)重 ? 攻擊工具唾手可得 ? 入侵教程隨處可見 ?內(nèi)部的非法訪問 ? 內(nèi)部網(wǎng)的攻擊占總的攻擊事件的 70%以上 ? 沒有監(jiān)測的內(nèi)部網(wǎng)是內(nèi)部人員的 “ 自由王國 ” ?邊界防御的局限 ? 防火墻不能防止通向站點的后門。 ? 防火墻一般不提供對內(nèi)部的保護。 ? 防火墻不能防止 Inter上下載被病毒感染的程序 為什么需要入侵檢測系統(tǒng) 如：穿透防火墻的攻擊 . . client cwinnt...... 入侵檢測概述 ?什么是入侵檢測系統(tǒng) ?為什么需要入侵檢測 ?入侵檢測系統(tǒng)的作用 ?入侵檢測的相關(guān)術(shù)語 監(jiān)控室 =控制中心 Card Key 入侵檢測系統(tǒng)的作用 監(jiān)控前門和保安 監(jiān)控屋內(nèi)人員 監(jiān)控后門 監(jiān)控樓外 入侵檢測系統(tǒng)作用 ?監(jiān)控網(wǎng)絡(luò)和系統(tǒng) ?發(fā)現(xiàn)入侵企圖或異?，F(xiàn)象 ?實時報警 ?主動響應(yīng) ?審計跟蹤 入侵檢測概述 ?什么是入侵檢測系統(tǒng) ?為什么需要入侵檢測 ?入侵檢測系統(tǒng)的作用 ?入侵檢測的相關(guān)術(shù)語 入侵檢測相關(guān)術(shù)語 ?攻擊 ?事件 攻擊者利用工具，出于某種動機，對目標(biāo)系統(tǒng)采取的行動，其后果是獲取 /破壞 /篡改目標(biāo)系統(tǒng)的數(shù)據(jù)或訪問權(quán)限 在攻擊過程中發(fā)生的可以識別的行動或行動造成的后果；在入侵檢測系統(tǒng)中，事件常常具有一系列屬性和詳細的描述信息可供用戶查看。 ? 檢測系統(tǒng)在檢測過程中出現(xiàn)誤報的概率稱為系統(tǒng)的誤報率。 ? 檢測系統(tǒng)在檢測過程中出現(xiàn)漏報的概率稱為系統(tǒng)的漏報率。 入侵檢測相關(guān)術(shù)語 ?IETF（ Inter Engineering Task Force）下屬的 IDWG（ ID Working Group）。 ?IDMEF使用面向?qū)ο蟮哪Ｐ蛠肀硎酒鋽?shù)據(jù)格式，可以提供強大的兼容性與可擴展性。 ?入侵檢測概述 ?入侵檢測系統(tǒng)的分類及特點 ?入侵檢測系統(tǒng)結(jié)構(gòu) ?入侵檢測系統(tǒng)的關(guān)鍵技術(shù) ?入侵檢測系統(tǒng)的外圍支撐技術(shù) ?入侵檢測系統(tǒng)應(yīng)用指南 ?入侵檢測系統(tǒng)的發(fā)展趨勢 入侵檢測系統(tǒng) 入侵檢測系統(tǒng)的分類 ?按數(shù)據(jù)檢測方法分類 ?按系統(tǒng)結(jié)構(gòu)分類 ?按時效性分類 ?按照數(shù)據(jù)來源分類 入侵檢測的分類（一） ? 異常檢測模型（ Anomaly Detection ):首先總結(jié)正常操作應(yīng)該具有的特征（用戶輪廓），當(dāng)用戶活動與正常行為有重大偏離時即被認為是入侵 ? 誤用檢測模型（ Misuse Detection)： 收集非正常操作
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1