3第三章 入侵检测系统_第1页
3第三章 入侵检测系统_第2页
3第三章 入侵检测系统_第3页
3第三章 入侵检测系统_第4页
3第三章 入侵检测系统_第5页
已阅读5页,还剩13页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

入侵检测系统1第3章

入侵检测系统入侵检测系统2第3章入侵检测系统入侵检测系统:入侵检测系统的基本模型入侵检测系统的工作模式入侵检测系统的分类入侵检测系统的构架入侵检测系统的部署入侵检测系统3入侵检测系统进行入侵检测的软件与硬件的组合便是入侵检测系统。入侵检测系统的主要功能包括:监视、分析用户及系统的活动;系统构造和弱点的审计;识别反映已知进攻的活动模式并向相关人士报警;对异常行为模式进行统计分析;对重要系统和数据文件的完整性进行评估;对操作系统进行审计跟踪管理;识别用户违反安全策略的行为。入侵检测系统的建立依赖于入侵检测技术的发展,而入侵检测技术的价值最终要通过实用的入侵检测系统来检验。入侵检测系统4入侵检测系统的基本模型通用入侵检测模型(Denning模型)

[ˈdɛnɪŋ]英国小镇名层次化入侵检测模型(IDM)管理式入侵检测模型(SNMP-IDSM)

入侵检测系统5通用入侵检测模型历史简档更新

提取规则

审计记录

计时器主体活动规则集处理引擎

异常记录

活动简档规则设计和更新建立学习

新活动简档入侵检测系统6层次化入侵检测IDM模型第一层:数据第二层:事件第三层:主体第四层:上下文第五层:威胁第六层:安全状态入侵检测系统7SNMP-IDSM模型IDSAIDSB从IDS事件MIB(管理信息库)中进行SNMP(简单网络管理协议)Get操作端口扫描事件与用户异常行为事件向脚本MIB实施SNMPSet操作SNMP通知

主机A主机B入侵检测系统8入侵检测系统的工作模式入侵检测系统9入侵检测系统的分类根据目标系统的类型:基于主机(Host-Based)的入侵检测系统。通常,基于主机的入侵检测系统可监测系统、事件和操作系统下的安全记录以及系统记录。当有文件发生变化时,入侵检测系统将新的记录条目与攻击标记相比较,看它们是否匹配。如果匹配,系统就会向管理员报警,以采取措施。基于网络(Network-Based)的入侵检测系统。基于网络的入侵检测系统使用原始网络数据包作为数据源。基于网络的入侵检测系统通常利用一个运行在混杂模式下的网络适配器来实时监视并分析通过网络的所有通信业务。入侵检测系统10入侵检测系统的分类根据入侵检测系统分析的数据来源:主机系统日志原始的网络数据包应用程序的日志防火墙报警日志其它入侵检测系统的报警信息入侵检测系统11入侵检测系统的分类根据入侵检测分析方法:异常入侵检测系统。异常入侵检测系统利用被监控系统正常行为的信息作为检测系统中入侵行为和异常活动的依据。误用入侵检测系统。误用入侵检测系统根据已知入侵攻击的信息(知识、模式等)来检测系统中的入侵和攻击。

入侵检测系统12入侵检测系统的分类根据检测系统对入侵攻击的响应方式:主动的入侵检测系统。主动的入侵检测系统在检测出入侵后,可自动地对目标系统中的漏洞采取修补、强制可疑用户(可能的入侵者)退出系统以及关闭相关服务等对策和响应措施。

被动的入侵检测系统。被动的入侵检测系统在检测出对系统的入侵攻击后只是产生报警信息通知系统安全管理员,至于之后的处理工作则由系统管理员来完成。

入侵检测系统13入侵检测系统的分类根据系统各个模块运行的分布方式:集中式入侵检测系统。系统的各个模块包括数据的收集与分析以及响应都集中在一台主机上运行,这种方式适用于网络环境比较简单的情况。分布式入侵检测系统。系统的各个模块分布在网络中不同的计算机、设备上,一般来说分布性主要体现在数据收集模块上,如果网络环境比较复杂、数据量比较大,那么数据分析模块也会分布,一般是按照层次性的原则进行组织的。入侵检测系统14入侵检测系统的构架管理者

代理

代理

代理……入侵检测系统15入侵检测系统的部署对于入侵检测系统来说,其类型不同、应用环境不同,部署方案也就会有所差别。对于基于主机的入侵检测系统来说,它一般是用于保护关键主机或服务器,因此只要将它部署到这些关键主机或服务器中即可。但是对于基于网络的入侵检测系统来说,根据网络环境的不同,其部署方案也就会有所不同。入侵检测系统16

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论