安全防護與入侵檢測s-閱讀頁
2025-01-26 13:12本頁面
【正文】 去的時間段里（ Min、Hour、 Day）發(fā)生的事件和網(wǎng)絡(luò)流量的曲線趨勢圖表（當(dāng)曲線出現(xiàn)波動時，表示存在不正常的網(wǎng)絡(luò)行為，點擊某個波形就可以查看相對應(yīng)的事件信息）。 薩客嘶入侵檢測系統(tǒng) 薩客嘶入侵檢測系統(tǒng)是一種積極主動的網(wǎng)絡(luò)安全防護工具，提供了對內(nèi)部和外部攻擊的實時保護，它通過對網(wǎng)絡(luò)中所有傳輸?shù)臄?shù)據(jù)進行智能分析和檢測，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象， 在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和阻止入侵。 主要功能 入侵檢測及防御功能 檢測用戶網(wǎng)絡(luò)中存在的黑客入侵，網(wǎng)絡(luò)資源濫用，蠕蟲攻擊，后門木馬， ARP欺騙、拒絕服務(wù)攻擊等各種威脅。 行為審計功能 對網(wǎng)絡(luò)中用戶的行為進行審計記錄，包括用戶范圍 WEB網(wǎng)站，收發(fā)郵件，使用 FTP傳輸文件，使用 MSN、 等即時通訊軟件等行為，幫助管理員發(fā)現(xiàn)潛在的網(wǎng)絡(luò)威脅。 流量統(tǒng)計功能 對網(wǎng)絡(luò)流量進行實時顯示和統(tǒng)計分析，幫助用戶有效的發(fā)現(xiàn)網(wǎng)絡(luò)資源濫用、蠕蟲、拒絕服務(wù)攻擊，確保用戶網(wǎng)絡(luò)正常使用。同時可以根據(jù)策略配置主動切斷危險行為，對目標(biāo)網(wǎng)絡(luò)進行保護。同時對網(wǎng)絡(luò)中的敏感行為進行審計。 策略自定義功能 高級用戶可以根據(jù)自身網(wǎng)絡(luò)情況，對檢測規(guī)則進行定義，制定針對用戶網(wǎng)絡(luò)的高效策略，加強入侵檢測系統(tǒng)的檢測準(zhǔn)確性。 IP碎片重組 利用碎片穿透技術(shù)突破防火墻和欺騙 IDS已經(jīng)成為黑客們常用的手段，薩客嘶入侵檢測系統(tǒng)能夠進行完全的 IP碎片重組，發(fā)現(xiàn)所有的基于 IP碎片的攻擊。 Stick、Snot等黑客工具通過發(fā)送沒有經(jīng)過三次握手的 TCP攻擊報文觸發(fā)大量的 IDS報警，但這些 TCP報文并不會真正對目標(biāo)機器產(chǎn)生實際的效果。處理不當(dāng)可能造成 IDS系統(tǒng)癱瘓。 采用類似于 Tel方式將攻擊報文拆成一個個的小報文進行發(fā)送，可以逃避基于單包的 IDS的檢測。 入侵防護技術(shù) IPS 入侵防護技術(shù)（ IPS）是一種主動的、積極的入侵防范及阻止系統(tǒng)，是建立在入侵檢測系統(tǒng)（ IDS）基礎(chǔ)上的新生網(wǎng)絡(luò)安全產(chǎn)品。 ? 基于主機的入侵防護（ HIPS），用于保護服務(wù)器和主機系統(tǒng)不受不法分子的攻擊和誤操作的破壞。 ? 應(yīng)用入侵防護（ AIP），是將基于主機的入侵防護擴展成為位于應(yīng)用服務(wù)器之前的網(wǎng)絡(luò)信息安全設(shè)備。蜜罐是一種安全資源，其價值在于被掃描、攻擊和攻陷，從而實現(xiàn)對攻擊活動的監(jiān)視、檢測和分析。 蜜罐的分類 根據(jù)網(wǎng)絡(luò)應(yīng)用的不同，蜜罐的系統(tǒng)和漏洞設(shè)置要求也不盡相同，蜜罐是有針對性的，因此，就產(chǎn)生了多種多樣的蜜罐。 ? 產(chǎn)品型 ——用于保護單位網(wǎng)絡(luò)，實現(xiàn)防御、檢測和幫助對攻擊的響應(yīng)，主要產(chǎn)品有 KFSensor、Specter、 ManTrap。 （ 2）按照攻擊者在蜜罐中活動的交互性級別分為以下兩種。 ? 高交互型蜜罐 ——最真實的蜜罐，它運行著真實的系統(tǒng)，并且?guī)в姓鎸嵖扇肭值穆┒?，屬于最危險的漏洞，但是它記錄下的入侵信息往往是最真實的，可以捕獲更豐富的信息，但部署復(fù)雜，但風(fēng)險較大，主要有 ManTrap, GenⅡ 蜜網(wǎng)。另外，網(wǎng)站的終端用戶會使用域名來訪問站點。通過啟用網(wǎng)站上的主機頭名并將 IP企圖重新轉(zhuǎn)向，就可以跟蹤和記錄黑客來自何方，同時又保持了對終端用戶的可用性。 蜜罐的應(yīng)用實例 首先，就是要在 Web服務(wù)器上建立一個空的目錄。啟動 IIS 管理程序，并為所有的站點分配一個主機頭名，這樣每一臺虛擬服務(wù)器都有一個帶有 IP地址的主機頭名。這個蜜罐網(wǎng)站應(yīng)當(dāng)指定所有未分配的 IP地址，并且不能配置主機的頭信息（雖然這個站點的名稱叫“ honeypot”，但這并不影響黑客對它的訪問。進入這個新網(wǎng)站的屬性設(shè)置界面，選擇“目錄安全”選項卡，并選中“集成 windows身份驗證”，取消選擇其它的認證方法，然后單擊“確定”。（如果你收到了一個關(guān)于IP地址沖突的錯誤消息，不要緊，這表明你沒有為此網(wǎng)站設(shè)置主機頭名。）如圖所示： 最后，保存所有的更改，然后退出 Inter信息服務(wù)。 而通過 DNS域名來訪問網(wǎng)站的用戶由于有了主機的頭信息，就能夠訪問網(wǎng)站的
試題試卷相關(guān)推薦
鄂ICP備17016276號-1