




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
信息安全综合实验张焕杰中国科学技术大学网络信息中心james@0/~james/nmsTel:3601897(O)1第五章入侵检测原理与Snort的使用课程目的学习入侵检测基本原理通过snort系统的使用加深理解2入侵检测原理PDR安全模型策略(Policy)、防护(Protection)、检测(Detection)、响应(Response)3PDR安全模型策略是模型的核心,意味着网络安全要达到的目标防护是安全的第一步,它的基础是检测和响应的结果检测防护对于攻击往往是滞后的,漏洞的发现或攻击手段的发明与响应的防护手段之间有个时间差,检测用来弥补时间差响应发现了攻击后,需要对系统及时反应反复的循环过程,每次循环带来防护水平的提高4入侵检测IDSIntrusionDetectionSystem入侵检测属于PDR模型的检测过程,承接防护和相应的过程是PDR模型的关键部分仅有防护的不足:防护只能考虑已知的威胁和有限的威胁防护只能尽量阻止攻击企图的得逞或延缓该过程,不能阻止各种攻击事件的发生5入侵检测特性要求:经济性、时效性、安全性和可扩展性模块划分数据提取、数据分析、处理结果6入侵检测分类基于异常的入侵检测正常行为往往有一定的规律,通过分析相关数据可以总结出该规律入侵和滥用行为通常与正常的行为有严重差异通过检测这些差异来检测入侵如:平时icmp的数据包数量、类型是一种表现,系统感染了冲击波病毒时的icmp数据包的数量和类型是另一种表现商用不多,研究为主7入侵检测分类基于误用的入侵检测通过某种模式或信号标示攻击,可以检测出已知的攻击,对未知的攻击手段无能为力常用的是模式匹配系统8模式匹配检测入侵信号层次存在只要存在某个审计事件就说明发生了入侵行为或企图,对应存在模式如:HTTP访问../cmd.exe…序列一组事件的序列,对应序列模式如:icmp数据包连续5秒钟超过100pkt/s9模式匹配检测入侵信号层次规则表示一组事件的逻辑表示,事件没有顺序关系如:icmp数据包连续5秒钟超过100pkt/s其他更加复杂的表示存在模式∈序列模式∈规则表示模式∈其他模式10模式的关关系11入侵检测测系统分分类主机模式式通过对主主机系统统的信息息进行分分析来检检测分析的数数据源可可以是各各种日志志网络模式式通过对网网络上的的信息进进行分析析来检测测抓包12Snort入侵侵检测系系统139、静夜四四无邻,,荒居旧旧业贫。。。12月-2212月-22Thursday,December29,202210、雨中黄黄叶树,,灯下白白头人。。。03:48:4703:48:4703:4812/29/20223:48:47AM11、以我独沈沈久,愧君君相见频。。。12月-2203:48:4703:48Dec-2229-Dec-2212、故人江海海别,几度度隔山川。。。03:48:4703:48:4703:48Thursday,December29,202213、乍乍见见翻翻疑疑梦梦,,相相悲悲各各问问年年。。。。12月月-2212月月-2203:48:4703:48:47December29,202214、他乡乡生白白发,,旧国国见青青山。。。29十十二二月20223:48:47上上午03:48:4712月月-2215、比不了了得就不不比,得得不到的的就不要要。。。十二月223:48上午午12月-2203:48December29,202216、行动出出成果,,工作出出财富。。。2022/12/293:48:4703:48:4729December202217、做前,,能够环环视四周周;做时时,你只只能或者者最好沿沿着以脚脚为起点点的射线线向前。。。3:48:47上午午3:48上午午03:48:4712月-229、没有有失败败,只只有暂暂时停停止成成功!!。12月月-2212月月-22Thursday,December29,202210、很多多事情情努力力了未未必有有结果果,但但是不不努力力却什什么改改变也也没有有。。。03:48:4703:48:4703:4812/29/20223:48:47AM11、成功功就是是日复复一日日那一一点点点小小小努力力的积积累。。。12月月-2203:48:4703:48Dec-2229-Dec-2212、世间间成事事,不不求其其绝对对圆满满,留留一份份不足足,可可得无无限完完美。。。03:48:4703:48:4703:48Thursday,December29,202213、不不知知香香积积寺寺,,数数里里入入云云峰峰。。。。12月月-2212月月-2203:48:4703:48:47December29,202214、意意志志坚坚强强的的人人能能把把世世界界放放在在手手中中像像泥泥块块一一样样任任意意揉揉捏捏。。29十十二二月月20223:48:47上上午午03:48:4712月月-2215、楚塞三三湘接,,荆门九九派通。。。。十二月223:48上午午12月-2203:48December29,202216、少年十十五二十十时,步步行夺得得胡马骑骑。。2022/12/293:48:4703:48:4729December202217、空山新雨雨后,天气气晚来秋。。。3:48:47上上午3:48上上午03:48:4712月-229、杨柳散散和风,,青山澹澹吾虑。。。12月-2212月-22Thursday,December29,202210、阅读一切切好书如同同和过去最最杰出的人人谈话。03:48:4703:48:4703:4812/29/20223:48:47AM11、越越是是没没有有本本领领的的就就越越加加自自命命不不凡凡。。12月月-2203:48:4703:48Dec-2229-Dec-2212、越是无无能的人人,越喜喜欢挑剔剔别人的的错儿。。03:48:4703:48:4703:48Thursday,December29,202213、知人者者智,自自知者明明。胜人人者有力力,自胜胜者强。。12月-2212月-2203:48:4703:48:47December29,202214、意意志志坚坚强强的的人人能能把把世世界界放放在在手手中中像像泥泥块块一一样样任任意意揉揉捏捏。。29十十二二月月20223:48:47上上午午03:48:4712月月-2215、最具具挑战战性的的挑战战莫过过于提提升自自我。。。十二月月223:48上上午午12月月-2203:48December29,202216、业余生生活要有有意义,,不要越越轨。2022/12/293:48:4703:48:4729December202217、一个个人即即使已已登上上顶峰峰,也也仍要要自强强不息息。3:48:47上上午3:48上上午午03:48:4712月月-22MOMODAPO
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 企业会议纪要培训企业会议撰写规范课件
- 酒柜灯光设计施工方案
- 《贸易客源国概况》课件-2-1-2 北美重要的电影节The Important Film Festivals in North America
- 《物流服务师》测试题及答案
- 汽车行业:汽车维修技师简历
- 经济法律知识试题及答案
- 驾驶证考试的试题及答案
- 花的时钟测试题及答案
- 非煤矿山面试题及答案
- 抗裂砂浆施工方案
- 船舶轮机长常规命令
- 餐券模板(A4纸15张)
- DIN5480_德标花键计算表格
- 急性肾盂肾炎护理查房ppt课件
- 脱水机房设备安装方案
- 致爱丽丝钢琴曲五线谱
- 初中物理命题双向细目表(人教版)
- 气体放电基础分析
- 专业技术人员年度(任期)考核登记表
- 人际反应指数量表
- 萜类及挥发油
评论
0/150
提交评论