![《工业互联网安全技术基础》课件- 38-日志分析_第1页](http://file4.renrendoc.com/view12/M03/13/38/wKhkGWaTIl2APEgWAAHsuTnnal8473.jpg)
![《工业互联网安全技术基础》课件- 38-日志分析_第2页](http://file4.renrendoc.com/view12/M03/13/38/wKhkGWaTIl2APEgWAAHsuTnnal84732.jpg)
![《工业互联网安全技术基础》课件- 38-日志分析_第3页](http://file4.renrendoc.com/view12/M03/13/38/wKhkGWaTIl2APEgWAAHsuTnnal84733.jpg)
![《工业互联网安全技术基础》课件- 38-日志分析_第4页](http://file4.renrendoc.com/view12/M03/13/38/wKhkGWaTIl2APEgWAAHsuTnnal84734.jpg)
![《工业互联网安全技术基础》课件- 38-日志分析_第5页](http://file4.renrendoc.com/view12/M03/13/38/wKhkGWaTIl2APEgWAAHsuTnnal84735.jpg)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
IndustrialInternetsecuritytechnologyfoundation工业互联网安全技术基础《工业互联网安全技术基础》课程组第4章工控网络安全技术日志分析0102常见攻击手段日志分析方法目录一、常见攻击手段缓冲区溢出漏洞拒绝服务漏洞内存破坏漏洞本地权限提升漏洞远程代码执行漏洞堆栈溢出漏洞安全限制绕过漏洞信息泄漏漏洞跨站脚本执行漏洞SQL注入漏洞跨站脚本漏洞目录遍历漏洞URL欺骗漏洞1.常见的攻击手段防火墙的局限性关于防火墙防火墙不能安全过滤应用层的非法攻击,如SQL注入防火墙对不通过它的连接无能为力,如内网攻击等防火墙采用静态安全策略技术,无法动态防御新的非法攻击动机转变,安全事件无处不在人,安全意识薄弱漏洞,与日俱增入侵教程,随处可见黑客工具,唾手可得以经济利益为目的的地下黑客产业链……一、常见攻击手段2.常见防火措施的局限性入侵检测系统工作模式一、常见攻击手段Step1:
从系统不同环节收集信息,并向系统的其他部分提供此事件Step2:
分析信息寻找入侵活动特征,并产生分析结果Step3:
自动对检测到的行为做出响应,它可以切断连接、改变文件属性等强烈反应,也可以只是简单的报警Step4:
事件数据库是存放各种中间和最终数据的地方的统称事件产生器EventGenerators事件分析器EventAnalyzers响应单元ResponseUnits网络Network主机Host应用程序Aplication2.常见防火措施的局限性日志分析步骤:确认日志源并备份;通过移除常规、重复的日志记录来降噪;日志时间戳的确定;异常定位:变更、失败、错误、访问等回溯来重现事件发生前后的动作不同日志来关联二、日志分析方法1.确认日志源并备份二、日志分析方法系统日志应用日志(WEB/DB服务器)设备日志(防火墙/防病毒等)边界代理日志和终端应用日志……2.日志处理降噪-EmEditor/LogView二、日志分析方法3.异常日志定位-攻击特征二、日志分析方法系统用户认证日志Acceptedpassword、Faileduserlogin、failedpassword、审核失败、netuser、deleteuser设备类日志access-listpermitted、denyinbound、loginfailed等应用日志400、401、403、500、GET不存在的文件3.异常日志定位-攻击特征二、日志分析方法SQL注入select、where、orderby、union、and等XSS漏洞iframe、src、img、onerror、onload、onmouseover、alert()等暴力破解302、401、同一来源IP4.异常事件定位-暴力破解二、日志分析方法linux暴力破解系统账号密码4.异常事件定位-登陆及状态二、日志分析方法
成功登陆记录及系统启停4.异常事件定位-SQL注入二、日志分析方法2016-01-1516:49:3949GET/article/list.aspid=4%20and%20user>0|13|80040e07|[Microsoft][ODBC_SQL_Server_Driver][SQL_Server]将_nvarchar_值_'dbo'_转换为数据类型为_int_的列时发生语法错误。80-3Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506.30;+.NET+CLR+3.0.04506.648;+InfoPath.2)500002016-01-1516:49:4249GET/article/list.aspid=4%20and%20db_name()>0|13|80040e07|[Microsoft][ODBC_SQL_Server_Driver][SQL_Server]将_nvarchar_值_'article'_转换为数据类型为_int_的列时发生语法错误。80-3Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506.30;+.NET+CLR+3.0.04506.648;+InfoPath.2)500002016-01-1516:49:4949GET/article/list.aspid=4%20and%20exists%20(select%20*%20from%20admin)|96|800a000d|类型不匹配:_'[string:__4_and_exists_(select_]'80-3Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506.30;+.NET+CLR+3.0.04506.648;+InfoPath.2)50
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 办公场所安全工作自查报告
- 四川大学锦城学院-管理学-测评
- 海城市2023年三年级数学第二学期期末学业质量监测模拟试题含解析
- 哈尔滨市重点达标名校2025年初三下学期第二学段考试生物试题试卷含解析
- 食堂员工安全操作培训内容
- 新浙教版八下科学氧气制取与性质课件
- 适合在教师节送给老师的鲜花搭配文案
- 果洛藏族自治州玛多县2023-2024学年三下数学期末检测试题含解析
- 桂林市临桂县2023-2024学年小升初总复习数学精练含解析
- 记录仪产品相关项目建议书
- 气焊气割安全操作知识培训课件
- 教学设计 完整版:You must be careful of falling stones
- 新版十八项核心制度课件
- 五年级上册英语课件-Lesson1 LiMing's Big Family|冀教版(三起) (共16张PPT)
- 土壤资源调查与制图:第04章 土壤分类及土壤野外制图课件
- 48个音标以及单词举例(精编版)
- 《归园田居》(其一)课件 优秀
- 上海市居住证持有人办理本市常住户口申请表
- 《新能源汽车故障诊断技术》教案
- 布草送洗记录本
- 上海城市介绍课件
评论
0/150
提交评论