安全防護(hù)與入侵檢測s-在線瀏覽
2025-02-28 13:12本頁面
【正文】 類 1．按照檢測類型劃分 （ 2）特征檢測模型（ Signaturebased detection） （ 1）異常檢測模型（ Anomaly detection） 2．按照檢測對象劃分 （ 1）基于主機(jī)的入侵檢測產(chǎn)品（ HIDS） 安裝在被檢測的主機(jī)上，對該主機(jī)的網(wǎng)絡(luò)進(jìn)行實(shí)時連接以及系統(tǒng)審計(jì)日志進(jìn)行智能分析和判斷。 入侵檢測系統(tǒng)的分類 入侵檢測系統(tǒng)的部署 一般入侵檢測產(chǎn)品都由傳感器和控制臺兩個部分組成?？刂婆_主要起到中央管理的作用。入侵檢測系統(tǒng)的位置主要是傳感器的部署位置。 ? 放在邊界防火墻之外 ，可以檢測所有對保護(hù)網(wǎng)絡(luò)的攻擊事件，包括數(shù)目和類型。 入侵檢測系統(tǒng)的部署 ? 放在主要的網(wǎng)絡(luò)中樞中 ，傳感器可以監(jiān)控大量的網(wǎng)絡(luò)數(shù)據(jù)，可提高檢測黑客攻擊的可能性，可通過授權(quán)用戶的權(quán)利周界來發(fā)現(xiàn)未授權(quán)用戶的行為。 入侵檢測系統(tǒng)的選型 表 入侵檢測系統(tǒng)選擇標(biāo)準(zhǔn) 產(chǎn)品是否可擴(kuò)展 系統(tǒng)支持的傳感器數(shù)目、最大數(shù)據(jù)庫大小、傳感器與控制臺之間通信帶寬和對審計(jì)日志溢出的處理 該產(chǎn)品是否進(jìn)行過攻擊測試 了解產(chǎn)品提供商提供的產(chǎn)品是否進(jìn)行過攻擊測試，明確測試步驟和內(nèi)容，主要關(guān)注本產(chǎn)品抵抗拒絕服務(wù)攻擊的能力 產(chǎn)品支持的入侵特征數(shù) 不同廠商對檢測特征庫大小的計(jì)算方法都不一樣，盡量參考國際標(biāo)準(zhǔn) 特征庫升級與維護(hù)的周期、方式、費(fèi)用 入侵檢測的特征庫需要不斷更新才能檢測出新出現(xiàn)的攻擊方法 最大可處理流量 一般有百兆、千兆、萬兆之分 是否通過了國家權(quán)威機(jī)構(gòu)的測評 主要的權(quán)威測評機(jī)構(gòu)有：國家信息安全測評認(rèn)證中心、公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心 是否有成功案例 需要了解產(chǎn)品的成功應(yīng)用案例，有必要進(jìn)行實(shí)地考察和測試使用 系統(tǒng)的價格 性能價格比，以要保護(hù)系統(tǒng)的價值為主要的因素 入侵檢測系統(tǒng)的選型 Axent Technologies公司網(wǎng)址 : Cisco Systems公司網(wǎng)址 : Inter Security Systems公司網(wǎng)址 : Intrusion Detection公司網(wǎng)址 : Network Associates公司網(wǎng)址 : Computer Associates公司網(wǎng)址 : Trusted Information Systems公司網(wǎng)址 : Network Security Wizards公司網(wǎng)址 : Network Ice公司網(wǎng)址 : NFR公司網(wǎng)址 : CyberSafe公司網(wǎng)址 : 中科網(wǎng)威公司網(wǎng)址 : 啟明星辰公司網(wǎng)址 : IDS軟件廠商的網(wǎng)址 入侵檢測系統(tǒng)軟件介紹 ? BlackICE Server Protection 軟件 ? 薩客嘶入侵檢測系統(tǒng) 入侵檢測系統(tǒng) —— BlackICE BlackICE Server Protection 軟件（以下簡稱 BlackICE）是由 ISS安全公司出品的一款著名的入侵檢測系統(tǒng)。專家對它的評語是：“對于沒有防火墻的家庭用戶來說，BlackICE是一道不可缺少的防線；而對于企業(yè)網(wǎng)絡(luò)，它又增加了一層保護(hù)措施 ——它并不是要取代防火墻，而是阻止企圖穿過防火墻的入侵者。而且該軟件還具有靈敏度及準(zhǔn)確率高，穩(wěn)定性出色，系統(tǒng)資源占用率極少的特點(diǎn)。 BlackICE軟件最具特色的地方是內(nèi)置了應(yīng)用層的入侵檢測功能，并且能夠與自身的防火墻進(jìn)行聯(lián)動，可以自動阻斷各種已知的網(wǎng)絡(luò)攻擊行為。同樣， BlackICE對外來訪問也設(shè)有 4個安全級別，分別是Trusting、 Cautious、 Nervous和Paranoid。修改以上安全級別，可以通過“ Tools”菜單中的“ Edit BlackICE Settings”，選擇“ Firewall”來進(jìn)行。 入侵檢測系統(tǒng) —— BlackICE 另外，針對上述功能BlackICE軟件還提供了詳細(xì)的檢測日志。 入侵檢測系統(tǒng) —— BlackICE “History”給出了在過
試題試卷相關(guān)推薦
鄂ICP備17016276號-1