正文內容

網絡安全技術ppt65頁)(編輯修改稿)

2026-02-26 11:18 本頁面

　

【文章內容簡介】 ? 安全漏洞數據庫 – 安全性漏洞原理描述、及危害程度、所在的系統和環境等信息； – 采用的入侵方式、入侵的攻擊過程、漏洞的檢測方式； – 發現漏洞后建議采用的防范措施。 ? 安全漏洞掃描引擎 – 與安全漏洞數據庫相對獨立，可對數據庫中記錄的各種漏洞進行掃描； – 支持多種 OS，以代理性試運行于系統中不同探測點，受到管理器的控制； – 實現多個掃描過程的調度，保證迅速準確地完成掃描檢測，減少資源占用； – 有準確、清晰的掃描結果輸出，便于分析和后續處理。 33 隱患掃描系統的組成（ 2） ? 結果分析和報表生成 – 目標網絡中存在的安全性弱點的總結； – 對目的網絡系統的安全性進行詳細描述，為用戶確保網絡安全提供依據； – 向用戶提供修補這些弱點的建議和可選擇的措施； – 能就用戶系統安全策略的制定提供建議，以最大限度地幫助用戶實現信息系統的安全。 ? 安全掃描工具管理器 – 提供良好的用戶界面，實現掃描管理和配置。 34 為什么要需要入侵檢測系統 ? 防火墻和操作系統加固技術等都是靜態安全防御技術，對網絡環境下日新月異的攻擊手段缺乏主動的響應，不能提供足夠的安全性。 ? 入侵檢測系統能使系統對入侵事件和過程做出實時響應。 ? 入侵檢測是防火墻的合理補充。 ? 入侵檢測是系統動態安全的核心技術之一。 35 系統動態安全模型 36 什么是入侵檢測 ? 定義通過從計算機網絡和系統的若干關鍵點收集信息并對其進行分析，從中發現網絡或系統中是否有違反安全策略的行為或遭到入侵的跡象，并依據既定的策略采取一定的措施。 ? 三部分內容： – 信息收集； – 信息分析； – 響應。 37 通用入侵檢測系統模型 38 信息收集技術分類 ? 根據收集的信息來源， IDS 可分為： – 基于網絡的實時入侵檢測系統； – 基于主機的實時入侵檢測系統； – 分布式的綜合入侵檢測技術。 39 信息收集技術比較 ? 基于網絡的實時入侵檢測系統： – 原始數據來源豐富，實時性、適應性、可擴展性方面具有其獨特的優勢； – 容易受到基于網絡的拒絕服務等惡意攻擊，在高層信息的獲取上更為困難。 ? 基于主機的實時入侵檢測系統： – 能獲取高層信息，理解動作的含義； – 環境適應性、可移植性方面問題較多。 ? 通過分析應用的日志文件檢測攻擊 – 通過分析應用的日志文件檢測攻擊。 40 信息分析技術 ? 可分為兩大類 – 基于誤用 (Anomalybased) 的分析方法 ? 試圖在網絡或主機的數據流中發現已知的攻擊模式（ pattern）； ? 可以直接識別攻擊過程，誤報率低； ? 只能檢測已知的攻擊，對新的攻擊模式無能為力，需要不斷地更新模式庫（ Pattern Database）； ? 狀態分析、模式匹配、一致性分析。 – 基于異常 (Misusebased) 的分析方法 ? 首先統計和規范網絡和用戶的正常行為模式 (Activity Profile)，當網絡和用戶的行為模式偏離了其正常行為模式時，就認為是異常； ? 行為異常通常意味著某種攻擊行為的發生； ? 能夠檢測出新出現的攻擊模式； ? 對正常行為模式的描述比較困難、誤報率高； ? 統計分析。 41 主要信息分析技術 ? 模式匹配 – 是當前應用中最基本、最有效的檢測方法； – 以攻擊行為數據流中的特征字符串作為檢測的關鍵字，其攻擊行為模式數據庫中記錄各種攻擊行為的特征串； – 檢查數據流中是否有與模式數據庫中特征串相匹配的內容，的每種攻擊行為產生中，一般都有特定的； – 不需保存狀態信息，速度快，但只能檢測過程較簡單的攻擊。 ? 狀態分析 – 將攻擊行為的過程以狀態轉移圖的形式記錄在模式數據庫中，狀態轉移的條件是網絡或系統中的一些特征事件； – 檢測軟件記錄所有可能攻擊行為的狀態，并從數據流中提取特征事件進行狀態轉移，當轉移

點擊復制文檔內容

教學課件相關推薦

網絡安全技術ppt65頁)(編輯修改稿)

[精選]小區消防安全知識培訓(ppt65頁)-資料下載頁

[精選]生產部安全培訓資料(ppt65頁)-資料下載頁

[精選]gsk銷售技巧(ppt65頁)-資料下載頁

[精選]身邊的食品安全大事件ppt65頁)-資料下載頁

服裝工藝基礎(ppt65頁)-資料下載頁

[精選]家政服務培訓(ppt65頁)-資料下載頁

液壓滑模施工(ppt65頁)-資料下載頁

企業文化課件1ppt65頁)-資料下載頁

明光燃氣新品上市推廣案ppt65頁-資料下載頁

[精選]藥店陳列培訓(ppt65頁)-資料下載頁

大米產品知識培訓(ppt65頁)-資料下載頁

[精選]銷售管理培訓(ppt65頁)-資料下載頁

[精選]zgf餐飲提升餐廳業績管理p65ppt65頁-資料下載頁

[精選]網絡安全概述(ppt132頁)-資料下載頁

[精選]網絡安全協議(ppt82頁)-資料下載頁

網絡安全技術ppt65頁)(更新版)

網絡安全技術ppt65頁)(專業版)

網絡安全技術ppt65頁)(留存版)

網絡安全技術ppt65頁)-文庫吧