web日志分析ppt課件-在線瀏覽
2025-06-24 12:14本頁面
【正文】 標(biāo)的特定資產(chǎn)價(jià)值，以時(shí)間來換取空間，“多面圍城，重點(diǎn)突破，全面攻擊”。 攻擊工具的集成與 平臺化 傳統(tǒng)手段的丌足不丌適應(yīng)，引發(fā)新的發(fā)展變革 縱使千里之堤，亦可潰于蟻穴，安全防范手段的完善，是安全管理所不可或缺的基石。 NIDS Inter CONTENTS 02 產(chǎn)品介紹 Product 目錄 01 產(chǎn)品背景 Background 03 典型應(yīng)用 Applications Web日志安全分析設(shè)備 —介紹 ? IIS、 Tomcat、 Apache等 Web服務(wù)器會(huì)產(chǎn)生大量安全日志，但是因?yàn)樾畔⒘看?，人工審?jì)效率極低，丐需要較強(qiáng)的丏業(yè)技能。 技術(shù)背景 Web日志的來源與安全分析技術(shù) 詳細(xì)的風(fēng)險(xiǎn)預(yù)測，直觀的行為分析 Web日志安全分析設(shè)備 —功能 日志數(shù)據(jù)采集： 支持日志遠(yuǎn)程 下載或者手工導(dǎo)入； 支持對 Windows/Linux操作系統(tǒng)遠(yuǎn)程下載，下載支持 SSH/TELENET和 SAMBA協(xié)議 ； 支持周期調(diào)度， 默認(rèn) 12小時(shí)為調(diào)試周期； 日志數(shù)據(jù)預(yù)處理： 支持 IIS、 apache、 tomcat、 weblogic、 Webspere等 WEB服務(wù)器日志格式 ； 能夠?qū)θ罩緝?nèi)容進(jìn)行去重、 格 式歸一和關(guān)鍵信息提??； 日志內(nèi)容分析： 支持 23種大類的風(fēng)險(xiǎn)檢測規(guī)則，如：敏感目錄訪問 、 XSS跨站攻擊 、遠(yuǎn)程文件包含等等； 潛在危害分析 累計(jì)的發(fā)生次數(shù)或發(fā)生頻率； 關(guān)聯(lián)事件分析 通過多個(gè)指標(biāo)評估風(fēng)險(xiǎn)； 黑白名單處理 降低系統(tǒng)漏報(bào)率 和誤報(bào)率； 支持 網(wǎng)絡(luò) 爬蟲識別 ，統(tǒng)計(jì)訪問最多 URL，并對 URL訪問進(jìn)行排名； 分析評估： 支持網(wǎng)站檢測報(bào)告導(dǎo)出和風(fēng)險(xiǎn)告警； 中國地圖展現(xiàn)全域的風(fēng)險(xiǎn)態(tài)勢及網(wǎng)站風(fēng)險(xiǎn)評估； 世界地圖展現(xiàn)攻擊 來源最多的 地域； 提供排名、風(fēng)險(xiǎn)評估和威脅類型的統(tǒng)計(jì)報(bào)表； 提供豐富的日志信息查看、 攻擊 事件回放及風(fēng)險(xiǎn)描述指導(dǎo) ； 系統(tǒng)管理 統(tǒng)一站點(diǎn)監(jiān)測 支持
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1