




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
信息安全综合实验张焕杰中国科学技术大学网络信息中心james@0/~james/nmsTel:3601897(O)1第五章入侵检测原理与Snort的使用课程目的学习入侵检测基本原理通过snort系统的使用加深理解2入侵检测原理PDR安全模型策略(Policy)、防护(Protection)、检测(Detection)、响应(Response)3PDR安全模型策略是模型的核心,意味着网络安全要达到的目标防护是安全的第一步,它的基础是检测和响应的结果检测防护对于攻击往往是滞后的,漏洞的发现或攻击手段的发明与响应的防护手段之间有个时间差,检测用来弥补时间差响应发现了攻击后,需要对系统及时反应反复的循环过程,每次循环带来防护水平的提高4入侵检测IDSIntrusionDetectionSystem入侵检测属于PDR模型的检测过程,承接防护和相应的过程是PDR模型的关键部分仅有防护的不足:防护只能考虑已知的威胁和有限的威胁防护只能尽量阻止攻击企图的得逞或延缓该过程,不能阻止各种攻击事件的发生5入侵检测特性要求:经济性、时效性、安全性和可扩展性模块划分数据提取、数据分析、处理结果6入侵检测分类基于异常的入侵检测正常行为往往有一定的规律,通过分析相关数据可以总结出该规律入侵和滥用行为通常与正常的行为有严重差异通过检测这些差异来检测入侵如:平时icmp的数据包数量、类型是一种表现,系统感染了冲击波病毒时的icmp数据包的数量和类型是另一种表现商用不多,研究为主7入侵检测分类基于误用的入侵检测通过某种模式或信号标示攻击,可以检测出已知的攻击,对未知的攻击手段无能为力常用的是模式匹配系统8模式匹配检测入侵信号层次存在只要存在某个审计事件就说明发生了入侵行为或企图,对应存在模式如:HTTP访问../cmd.exe…序列一组事件的序列,对应序列模式如:icmp数据包连续5秒钟超过100pkt/s9模式匹配检测入侵信号层次规则表示一组事件的逻辑表示,事件没有顺序关系如:icmp数据包连续5秒钟超过100pkt/s其他更加复杂的表示存在模式∈序列模式∈规则表示模式∈其他模式10模式的关关系11入侵检测测系统分分类主机模式式通过对主主机系统统的信息息进行分分析来检检测分析的数数据源可可以是各各种日志志网络模式式通过对网网络上的的信息进进行分析析来检测测抓包12Snort入侵侵检测系系统139、静夜四四无邻,,荒居旧旧业贫。。。12月-2212月-22Thursday,December29,202210、雨中黄黄叶树,,灯下白白头人。。。03:48:4703:48:4703:4812/29/20223:48:47AM11、以我独沈沈久,愧君君相见频。。。12月-2203:48:4703:48Dec-2229-Dec-2212、故人江海海别,几度度隔山川。。。03:48:4703:48:4703:48Thursday,December29,202213、乍乍见见翻翻疑疑梦梦,,相相悲悲各各问问年年。。。。12月月-2212月月-2203:48:4703:48:47December29,202214、他乡乡生白白发,,旧国国见青青山。。。29十十二二月20223:48:47上上午03:48:4712月月-2215、比不了了得就不不比,得得不到的的就不要要。。。十二月223:48上午午12月-2203:48December29,202216、行动出出成果,,工作出出财富。。。2022/12/293:48:4703:48:4729December202217、做前,,能够环环视四周周;做时时,你只只能或者者最好沿沿着以脚脚为起点点的射线线向前。。。3:48:47上午午3:48上午午03:48:4712月-229、没有有失败败,只只有暂暂时停停止成成功!!。12月月-2212月月-22Thursday,December29,202210、很多多事情情努力力了未未必有有结果果,但但是不不努力力却什什么改改变也也没有有。。。03:48:4703:48:4703:4812/29/20223:48:47AM11、成功功就是是日复复一日日那一一点点点小小小努力力的积积累。。。12月月-2203:48:4703:48Dec-2229-Dec-2212、世间间成事事,不不求其其绝对对圆满满,留留一份份不足足,可可得无无限完完美。。。03:48:4703:48:4703:48Thursday,December29,202213、不不知知香香积积寺寺,,数数里里入入云云峰峰。。。。12月月-2212月月-2203:48:4703:48:47December29,202214、意意志志坚坚强强的的人人能能把把世世界界放放在在手手中中像像泥泥块块一一样样任任意意揉揉捏捏。。29十十二二月月20223:48:47上上午午03:48:4712月月-2215、楚塞三三湘接,,荆门九九派通。。。。十二月223:48上午午12月-2203:48December29,202216、少年十十五二十十时,步步行夺得得胡马骑骑。。2022/12/293:48:4703:48:4729December202217、空山新雨雨后,天气气晚来秋。。。3:48:47上上午3:48上上午03:48:4712月-229、杨柳散散和风,,青山澹澹吾虑。。。12月-2212月-22Thursday,December29,202210、阅读一切切好书如同同和过去最最杰出的人人谈话。03:48:4703:48:4703:4812/29/20223:48:47AM11、越越是是没没有有本本领领的的就就越越加加自自命命不不凡凡。。12月月-2203:48:4703:48Dec-2229-Dec-2212、越是无无能的人人,越喜喜欢挑剔剔别人的的错儿。。03:48:4703:48:4703:48Thursday,December29,202213、知人者者智,自自知者明明。胜人人者有力力,自胜胜者强。。12月-2212月-2203:48:4703:48:47December29,202214、意意志志坚坚强强的的人人能能把把世世界界放放在在手手中中像像泥泥块块一一样样任任意意揉揉捏捏。。29十十二二月月20223:48:47上上午午03:48:4712月月-2215、最具具挑战战性的的挑战战莫过过于提提升自自我。。。十二月月223:48上上午午12月月-2203:48December29,202216、业余生生活要有有意义,,不要越越轨。2022/12/293:48:4703:48:4729December202217、一个个人即即使已已登上上顶峰峰,也也仍要要自强强不息息。3:48:47上上午3:48上上午午03:48:4712月月-22MOMODAPO
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 物业公司配电房施工合同
- 城市污水处理挡土墙施工劳务合同
- 屋面绿化施工改造合同
- 展览馆装饰工程施工协议
- 钢铁行业讲师聘用合同
- 科研实验地面施工合同
- 高速公路扩建围挡施工合同
- 城市地铁站广告牌施工合同
- 教育用品加工场地租赁合同
- 汽车维修公司技师聘用合同样本
- 2025届高考语文一轮总复习:120个文言实词
- ICU常用的镇静镇痛药物特点和应用培训课件
- 2024-2030年中国飞行时间(ToF)传感器行业市场发展趋势与前景展望战略分析报告
- 2024年新苏教版科学六年级上册全册知识点
- 砼结构构件制造行业产业链协同与价值链优化
- 人教版五年级数学上册第四单元《可能性》全部集体备课教学设计
- 乒乓球俱乐部合伙协议
- 小学二年级科学经典习题及答案
- 酒店管理概论智慧树知到期末考试答案章节答案2024年海南热带海洋学院
- 消化内科健康教育手册
- 2024年山东省高中自主招生数学模拟试卷试题(含答案)
评论
0/150
提交评论