計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐第2版【美】王杰,-閱讀頁(yè)
2024-09-21 14:02本頁(yè)面
【正文】 ? 數(shù)據(jù)提煉 ? 上下文演繹 ? 來(lái)源組合 ? 外圍數(shù)據(jù) ? 深挖細(xì)掘 ? 行為推理實(shí)例 (p295) 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 第九章 內(nèi)容概要 ? 基本概念 ? 網(wǎng)檢和機(jī)檢 ? 特征檢測(cè) ? 統(tǒng)計(jì)分析 ? 行為推理 ? 誘餌系統(tǒng) 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 誘餌系統(tǒng) ? 定義 : ? 用設(shè)備，系統(tǒng)，目錄或文件作為誘餌，引誘攻擊者，使真正重要的主機(jī)和系統(tǒng)免于攻擊并收集入侵者行為 ? 幫助用戶找到敵人 ? 犧牲自己，保全真正主機(jī)系統(tǒng)不受攻擊 ? IDS = 守衛(wèi) ? Decoy System = 蜜罐 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 誘餌系統(tǒng)種類 ? 1990開發(fā)出來(lái) ? 連在局域網(wǎng)內(nèi)的主機(jī)，有真正的 IP 地址 ? 需要與操作系統(tǒng)進(jìn)行高層互動(dòng)并且用相當(dāng)?shù)木θゾS護(hù) ? 1990’s后期，軟件技術(shù)逐漸成熟， ? 容易配置 ? 需要低層互動(dòng) ? 常用的虛擬誘餌系統(tǒng) Honeyd, KFSensor, CyberCop Sting … 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 互動(dòng)層次 ? 低層互動(dòng)： ? 運(yùn)行誘餌主機(jī)的服務(wù)端程序只能往主機(jī)的硬盤上寫入信息 ? 中層互動(dòng)： ? 運(yùn)行誘餌主機(jī)的服務(wù)端程序只能往主機(jī)的硬盤上讀出和寫入信息 ? 高層互動(dòng)： ? 運(yùn)行誘餌主機(jī)的服務(wù)端程序可以和主機(jī)的操作系統(tǒng)互動(dòng)，并通過(guò)操作系統(tǒng)與主機(jī)硬盤和其他系統(tǒng)資源互動(dòng) 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 誘餌系統(tǒng)的功能和刻畫 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 Honeyd ? 時(shí)并行運(yùn)行虛擬 IP協(xié)議集和的軟件引擎 ? 在網(wǎng)絡(luò)層上建構(gòu)虛擬誘餌系統(tǒng)提供了結(jié)構(gòu)簡(jiǎn)易的框架 ? 能夠模擬標(biāo)準(zhǔn)網(wǎng)絡(luò)服務(wù)在不同的虛擬主機(jī)系統(tǒng)上運(yùn)行不同的操作系統(tǒng) ? 能監(jiān)測(cè)并清除蠕蟲， 分散入侵者注意力，組織垃圾郵件的傳播 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 Honeyd 結(jié)構(gòu)示意圖 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 Honeyd 個(gè)性化引擎 A block diagram of Honeyd architecture 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 其他系統(tǒng) ? MWCollect 計(jì)劃 ? Honey計(jì)劃 ? Honeywall CDROM ? Sebek ? 高層互動(dòng)分析工具包 (HIHAT) ? HoneyBo
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1