云计算与入侵检测.pptVIP

概述 入侵检测方法 入侵检测系统的设计原理 ? 入侵检测响应机制 入侵检测标准化工作 云计算分层安全和入侵检测系统 制订响应策略应考虑的要素 系统用户：入侵检测系统用户可以分为网络安全专家或管理员、系统管理员、安全调查员。这三类人员对系统的使用目的、方式和熟悉程度不同，必须区别对待 操作运行环境：入侵检测系统提供的信息形式依赖其运行环境 系统目标：为用户提供关键数据和业务的系统，需要部分地提供主动响应机制 规则或法令的需求：在某些军事环境里，允许采取主动防御甚至攻击技术来对付入侵行为 响应策略 弹出窗口报警 E-mail通知 切断TCP连接 执行自定义程序 与其他安全产品交互 Firewall SNMP Trap 压制调速 1、 撤消连接 2、 回避 3、 隔离 SYN/ACK RESETs 自动响应 一个高级的网络节点在使用“压制调速”技术的情况下，可以采用路由器把攻击者引导到一个经过特殊装备的系统上，这种系统被成为蜜罐 蜜罐是一种欺骗手段，它可以用于错误地诱导攻击者，也可以用于收集攻击信息，以改进防御能力 蜜罐能采集的信息量由自身能提供的手段以及攻击行为数量决定 蜜罐 概述 入侵检测方法 入侵检测系统的设计原理 入侵检测响应机制 ? 入侵检测标准化工作