版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
6.2
入侵檢測系統(tǒng)的設(shè)計原理基于主機系統(tǒng)的結(jié)構(gòu)基于網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)基于分布式系統(tǒng)的結(jié)構(gòu)6.2
入侵檢測系統(tǒng)的設(shè)計原理入侵檢測系統(tǒng)需求特性入侵檢測框架簡介6.2
入侵檢測系統(tǒng)的設(shè)計原理入侵檢測系統(tǒng)(IDS)可以用來保護不同的對象,有的IDS僅用來保護某臺主機的安全;有的IDS用來檢測內(nèi)部用戶對內(nèi)部網(wǎng)絡(luò)的攻擊行為;有的IDS用來檢測外部網(wǎng)絡(luò)用戶對內(nèi)部網(wǎng)絡(luò)的攻擊;還有的采用分布式入侵檢測系統(tǒng)結(jié)構(gòu),即在多個點部署IDS,進(jìn)而在不同的層次、不同的區(qū)域使用入侵檢測技術(shù)。6.2
入侵檢測系統(tǒng)的設(shè)計原理6.2.1
其于主機系統(tǒng)結(jié)構(gòu)基于主機的入侵檢測系統(tǒng)(HIDS)通常從主機的審計記錄和日志文件中獲得所需要的主要數(shù)據(jù),并輔助以主機上的其他信息。6.2
入侵檢測系統(tǒng)的設(shè)計原理6.2.2
基于網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)(NIDS),如圖所示,它在共享式網(wǎng)絡(luò)上對通信數(shù)據(jù)進(jìn)行偵聽并采集數(shù)據(jù),分析可疑現(xiàn)象。與主機系統(tǒng)相比,這類系統(tǒng)對入侵者而言是透明的。6.2
入侵檢測系統(tǒng)的設(shè)計原理6.2.3基于分布式系統(tǒng)的結(jié)構(gòu)在大范圍網(wǎng)絡(luò)中部署有效的IDS推動了分布式入侵檢測系統(tǒng)的誕生和不斷發(fā)展。分布式入侵檢測系統(tǒng)一般具有如圖所示的體系結(jié)構(gòu)。6.2
入侵檢測系統(tǒng)的設(shè)計原理6.2.4入侵檢測系統(tǒng)需求特性入侵檢測的部署與實現(xiàn)是和用戶的需求密切相關(guān)的入侵檢測系統(tǒng)應(yīng)該具有以下特點:可靠性。檢測系統(tǒng)必須可以在無人監(jiān)控的情況下持續(xù)運行。容錯性。入侵檢測系統(tǒng)必須是可容錯的,即使系統(tǒng)崩潰,檢測系統(tǒng)本身必須能保留下來,而且不必在重啟系統(tǒng)時重建知識庫。6.2
入侵檢測系統(tǒng)的設(shè)計原理6.2.4入侵檢測系統(tǒng)需求特性入侵檢測的部署與實現(xiàn)是和用戶的需求密切相關(guān)的入侵檢測系統(tǒng)應(yīng)該具有以下特點:可用性。入侵檢測系統(tǒng)所占用的系統(tǒng)資源要最小,這樣不會嚴(yán)重降低系統(tǒng)性能??蓹z驗性。入侵檢測系統(tǒng)必須能觀察到非正常行為。5.對觀察的系統(tǒng)來說必須是易于開發(fā)的。6.2
入侵檢測系統(tǒng)的設(shè)計原理6.2.4入侵檢測系統(tǒng)需求特性入侵檢測的部署與實現(xiàn)是和用戶的需求密切相關(guān)的入侵檢測系統(tǒng)應(yīng)該具有以下特點:6.可適應(yīng)性。檢測系統(tǒng)應(yīng)能實時追蹤系統(tǒng)環(huán)境的改變,7.準(zhǔn)確性。檢測系統(tǒng)不能隨意發(fā)送誤警報和漏報。8.安全性。檢測系統(tǒng)應(yīng)不易于被欺騙,能保護自身系統(tǒng)的安全。6.2
入侵檢測系統(tǒng)的設(shè)計原理6.2.5入侵檢測框架簡介入侵檢測框架包括通用入侵檢測框架CIDF和入侵檢測交換格式IDDEF。1.通用入侵檢測框架CIDFCIDF的主要工作在于集成各種IDS使之協(xié)同工作,實現(xiàn)各IDS之間的組件重用,所以CIDF也是構(gòu)建分布式IDS的基礎(chǔ)。6.2
入侵檢測系統(tǒng)的設(shè)計原理6.2.5入侵檢測框架簡介CIDF的體系結(jié)構(gòu)6.2
入侵檢測系統(tǒng)的設(shè)計原理6.2.5入侵檢測框架簡介入侵檢測框架包括通用入侵檢測框架CIDF和入侵檢測交換格式IDDEF。2.入侵檢測交換格式IDE
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 畫麻雀的教學(xué)課程設(shè)計
- 接地電纜項目可行性實施報告
- 手機帶相關(guān)項目建議書
- 已裝裱和未裝裱的印制照片相關(guān)項目實施方案
- 什么叫活動課程設(shè)計
- 積水處理廠課程設(shè)計
- 電力系統(tǒng)課程設(shè)計目錄
- java訂餐管理系統(tǒng)課程設(shè)計
- 保齡球手套相關(guān)項目建議書
- 機械行業(yè)經(jīng)驗課程設(shè)計
- 中國移動鐵通公司招聘筆試真題2023
- 【高效備課】《我國區(qū)域發(fā)展戰(zhàn)略》
- 小學(xué)期末考試質(zhì)量分析報告
- 2024至2030年中國蚯蚓養(yǎng)殖行業(yè)市場深度分析及投資潛力預(yù)測報告
- 浙江省嘉興市2024屆高三基礎(chǔ)測試語文試題卷及答案
- 江西省綠色建筑評價標(biāo)準(zhǔn)
- 2024至2030年中國菜粕行業(yè)市場深度分析及發(fā)展趨勢預(yù)測報告
- 政務(wù)服務(wù)中心物業(yè)服務(wù)投標(biāo)方案【新版】(技術(shù)方案)
- DL∕T 831-2015 大容量煤粉燃燒鍋爐爐膛選型導(dǎo)則
- 圖書館智慧服務(wù)系統(tǒng)合同
- 人教版(2024新教材)七年級上冊數(shù)學(xué)第一章《有理數(shù)》單元測試卷(含答案)
評論
0/150
提交評論