入侵(攻擊)-在線瀏覽
2024-09-25 20:27本頁面
【正文】 ck （ attack vector）攻擊手段 攻擊目標(biāo)角度分類具有多樣性： ? 可以是具體目標(biāo) ,如 IIS,也可以是一類目標(biāo)如操作系統(tǒng) (如 unix ,windows). ? 可以是硬件目標(biāo)或軟件目標(biāo)，其中硬件目標(biāo)備可以是計(jì)算機(jī)設(shè)備也可以是網(wǎng)絡(luò)設(shè)備。 2nd dimemsion ( 攻擊目標(biāo) ) 3rd dimension(漏洞與利用 ) the vulnerabilities and exploits Ussally classified as CVE : CVE(Common Vulnerabilities and Exposures) 公共漏洞與暴露 The standard for information security Vulnerabilities CVE:Common Vulnerabilities (software flaws) and Exposures(misconfiguration) 這是信息安全漏洞名稱的標(biāo)準(zhǔn)：為每個(gè)漏洞與暴露確定唯一的名稱和一個(gè)標(biāo)準(zhǔn)化的描述，是已知的信息安全漏洞與暴露的詞典。 美國(guó)國(guó)土資源部信息安全與通訊辦公室資助 關(guān)于 CVE可以通過下面 Web查詢： 含有 CVE ID， Overview， Impact， Solution等等內(nèi)容 Vulnerability Note Database 漏洞注解數(shù)據(jù)庫：美國(guó)國(guó)土資源部信息安全與通訊辦公室資助由卡內(nèi)基梅隆大學(xué)軟件工程研究所 含有關(guān)于漏洞的描述（ Discription）影響 (Impact)及解決方法（ Solution) 4th dimension the oute and effects for an attack(結(jié)果與影響 ) ? Fist dimension attack payload (攻擊本身的影響 ) 最終的影響（ eventual effect） ? Corruption of information (對(duì)信息的改變或損毀 Alter Or Destroy) ? Disclosure of information（信息泄露） ? Theft of service （竊取服務(wù)：未授權(quán)使用服務(wù)但未對(duì)合法用戶有任何影響） ? Subversion（獲得對(duì)目標(biāo)的部分控制并使用之） 攻擊分類（入侵檢測(cè)與評(píng)估系統(tǒng)常用的分類） ? KDD CUP99 DATASET 定義的攻擊 KDD cup 99 dataset是由 DARPA98數(shù)據(jù)轉(zhuǎn)化來的。該數(shù)據(jù)源同時(shí)包含正常和異常流量，用來測(cè)試不同入侵檢測(cè)產(chǎn)品的能力。因?yàn)樵紨?shù)據(jù)集太大，并有太多冗余和無用信息，所以取了 10%的子集來做數(shù)據(jù)挖掘方法的實(shí)驗(yàn)來用。 建立 KDD cup 99數(shù)據(jù)集的目的就是為入侵檢測(cè)系統(tǒng)提供統(tǒng)一的性能評(píng)價(jià)基準(zhǔn)，它的應(yīng)用一般局限在學(xué)術(shù)范圍內(nèi)，用來檢驗(yàn)入侵檢測(cè)算法的好壞。 KDD cup 99數(shù)據(jù)集是入侵檢測(cè)領(lǐng)域的事實(shí) Benchmark，為基于計(jì)算智能的網(wǎng)絡(luò)入侵檢測(cè)研究奠定了基礎(chǔ) . IDS的分類 ? KDD cup 99數(shù)據(jù)集中每個(gè)連接用 41個(gè)特征來描述 ,下面是一個(gè)正常 TCP連接數(shù)據(jù)和一個(gè)異常連接數(shù)據(jù)： ? 2, tcp, smtp, SF, 1684, 363, 0, 0, 0, 0, 0, 1, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 1, 1, , , , , , , , 104, 66, , , , , , , , , normal. ? 0, tcp, private, REJ, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 38, 1, , , , , , , , 208, 1, , , , , , , , , portsweep. 一條連接記錄的定義：一個(gè)完整的 TCP連接會(huì)話，或一個(gè) UDP數(shù)據(jù)包或一個(gè) ICMP數(shù)據(jù)包 IDS的分類 ? KDD cup 99 dataset定義了 39種具體的攻擊，這些攻擊分為四大類： Probe(探測(cè)工具有 6種 ) ,Denial of Service（ 10種方法） ,U2R（普通用戶非法而獲得 root特權(quán) ,8種攻擊方法）， R2L（遠(yuǎn)程非本地帳戶用戶非法獲得本地訪問權(quán)， 15種方法） 根據(jù)上面的實(shí)例，可以將攻擊歸納為如下幾類： 探測(cè) Probes are usually attacks scanning puter works and puter system to gather information or fin
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1