正文內容

網絡安全技術基礎(下)(編輯修改稿)

2026-02-26 11:12 本頁面

　

【文章內容簡介】 60。入侵檢測系統 (Intrusion Detection System) 入侵檢測技術是為了保證計算機系統安全面而設置和配置的一種能夠及時發現并報告系統中未授權或異常行為的技術，是一種檢測計算機網絡中違反安全策略行為的技術。入侵檢測被視為防火墻之后的第二道安全闡門，主要用來監視和分析用戶和系統的活動，能夠反映已知的攻擊模式并報警，同時監控系統的異常模式，對于異常行為模式， IDS采用報表的方式進行統計分析假如說防火墻是一幢大樓的門鎖，那入侵監測系統就是這假如說防火墻是一幢大樓的門鎖，那入侵監測系統就是這幢大樓里的監視系統。幢大樓里的監視系統。34IDS的主要類型q 應用軟件入侵監測系統ApplicationIntrusionDetectionq 主機入侵監測系統HostIntrusionDetectionq 網絡入侵監測系統NetworkIntrusionDetectionq 集成入侵監測系統IntegratedIntrusionDetection根據 IDS工作位置和數據來源，可以分為：35網絡入侵檢測系統（ NIDS）? 網絡入侵檢測系統 (NIDS)在網絡中的某個節點上裝有探測器來監測整個網絡 (工作對象基于網絡 )q　特點：在幾個很少的監測點上進行配置就可以監控一個網絡中所發生的入侵行為。 IDS所不能監測到的某些攻擊 (如 DOS、 Teardrop)— 通過分析 IP包的頭可以捕捉這些須通過分析包頭才能發現的攻擊。基于網絡的 IDS與所監測的主機所運行的操作系統無關，而主機 IDS則必須在特定的操作系統下才能運行。與之相比，主機 IDS只能檢測到成功的攻擊，而很多未成功的攻擊對系統的風險評估成到關鍵的作用。網絡 IDS可以在攻擊發生的同時將其檢測出來，并進行實時的報警和響應。36NIDSCIDF模型CIDF模型（ CommonIntrusionDetectionFrame）組件：– 事件產生器（ Eventgenerators）– 事件分析器（ Eventanalyzers）– 響應單元（ Responseunits）– 事件數據庫（ Eventdatabases）37NIDS部署方式HUBMonitoredServersConsoleIDSSensorsL4或 L7交換設備38主機入侵檢測系統（ HIDS）q 主機入侵檢測系統 (HIDS)　　在網絡中所監測的每臺主機上都裝有探測器 (工作對象基于主機 )q HIDS特點 : 比網絡 IDS更準確的判定攻擊是否成功。對于每一個用戶 (尤其是系統管理員 )上網下網的信息、連入網絡后的行為和所受到的入侵行為監測的更為詳細，記錄的更準確。 IDS檢測不到的特殊攻擊如某服務器上有人直接對該機進行非法操作。在某些特殊的加密網絡環境中，由于網絡 IDS所需要的網絡環境不能滿足，所以在這種地方應用主機 IDS就可以完成這一地方的監測任務與網絡 IDS相比，不需要專用的硬件檢測系統，降低的硬件成本39IDS部署示意InterIDS1IDS2IDS3 IDS4子網 A 子網 B交換機帶主機 IDS感應器的服務器服務器含 HIDS的網絡體系結構40IDS檢測技術q 簽名分析法SignatureAnalysisq 統計分析法StatisticsAnalysisq 數據完整性分析法DataIntegrationAnalysis入侵檢測系統按照其檢測原理可以分為以下類型：41IDS工作原理－ NIDS抓包– 從鏈路層抓包– 分析數據包模式匹配EtherIPTCPEtherIPTCP協議分析HTTPUnicodeXML42IDS工作原理－模式匹配模式匹配 (Pattern Matching)252。效率低對每一條事件都要與事件庫中的特征事件進行對比，工作量大。 252。誤報多如果兩個攻擊事件具有極其相近的特征，在對比的過程中容易產生誤報，而錯過真實的問題。模式匹配舉例　較早版本的 Sendmail

點擊復制文檔內容

教學課件相關推薦

網絡安全技術基礎(下)(編輯修改稿)

[精選]第2章網絡安全基礎-資料下載頁

[精選]01網絡安全基礎知識-資料下載頁

[精選]網絡安全基礎設施講義-資料下載頁

[精選]網絡安全認證技術介紹-資料下載頁

[精選]網絡安全攻擊技術-資料下載頁

[精選]第2章網絡安全基礎-資料下載頁

cisp-通信與網絡安全基礎-資料下載頁

[精選]網絡安全3-網絡偵察技術-資料下載頁

[精選]網絡安全防護技術-資料下載頁

[精選]網絡安全入侵檢測技術-資料下載頁

網絡安全-網絡基礎設施安全-資料下載頁

[精選]網絡安全檢測與評估技術-資料下載頁

[精選]網絡安全防護技術情境三企業網絡安全防護-資料下載頁

[精選]網絡互聯技術ppt第5章網絡安全技術-資料下載頁

[精選]第9章網絡安全技術-資料下載頁

網絡安全技術基礎(下)(已改無錯字)

網絡安全技術基礎(下)-資料下載頁

網絡安全技術基礎(下)(參考版)

網絡安全技術基礎(下)-文庫吧資料

網絡安全技術基礎(下)-展示頁