计算机网络技术人员培训.pptVIP

6.4.2 入侵检测系统IDS 的工作原理 数据收集 分布式数据源还是集中式数据源； 直接监控还是间接监控； 基于主机的数据收集还是基于网络的数据收集； 使用外部探测器还是内部探测器。 §6.4 计算机网络入侵检测与安全预警 6.4.2 入侵检测系统IDS 的工作原理 数据分析 模式匹配； 统计分析； 完整性分析。 §6.4 计算机网络入侵检测与安全预警 6.4.2 入侵检测系统IDS 的信息源 基于网络的入侵检测系统 网络引擎配置在防火墙内； 网络引擎配置在非军事区； 网络引擎配置在内部网络的各临界字段。 §6.4 计算机网络入侵检测与安全预警 6.4.2 入侵检测系统IDS 基于网络的入侵检测系统 §6.4 计算机网络入侵检测与安全预警 Internet 域名 路由器 控制台 Web 服务器 子网1 防 火 墙 子网2 子网3 6.4.2 入侵检测系统IDS 的信息源 基于主机的入侵检测系统 在每台要保护的主机后台运行一个代理程序； 提供了基于网络的IDS不能提供的一些功能； 在交换网络中非常有用； 但对网络流量不敏感； 不能访问被保护系统的核心功能。 §6.4 计算机网络入侵检测与安全预警 6.4.2 入侵检测系统IDS 的分析方法 异常检测型IDS §6.4 计算机网络入侵检测与安全预警 是否符合 正常行为? Yes No 审计数据 正常的系统行为轮廓 正常状态 入侵状态 更新轮廓 动态的生成新的轮廓 6.4.2 入侵检测系统IDS 的分析方法 误用检测型IDS §6.4 计算机网络入侵检测与安全预警 是否与现有 规则匹配? Yes No 审计数据 规则库 正常状态 攻击状态 修改现有规则 增加新规则 6.4.2 入侵检测系统IDS 的分析方法 两种检测方法之间的区别： §6.4 计算机网络入侵检测与安全预警 （1）异常检测系统试图发现一些未知的入侵行为；而误用检测系统则是标识一些已知的入侵行为。 （2）异常检测指根据使用者的行为或资源使用情况来判断是否入侵，而不依赖于具体行为是否出现来检测；而误用检测系统则大多是通过对一些具体的行为的判断和推理，从而检测出入侵。 第6章 计算机网络安全 计算机网络技术人员培训（四级） 第三课 Windows 2000 Server网络操作系统 文件系统及磁盘管理 Windows 2000 系统管理 文件系统及磁盘管理 磁盘管理新特性 动态存储： 利用动态存储，不用关闭系统或打断用户就可以完成管理任务 本地和网络驱动器管理： 可管理运行Windows2000或的任何网络计算机 简化任务的用户接口： 磁盘管理易于使用，利用向导创建分区和卷并初始化或更新磁盘 驱动器路径： 可以使用磁盘管理将本地驱动器连接或固定在一个本地NTFS格式卷的空文件 磁盘和卷 FAT(标准文件分配表) (支持DOS win95 win98 winNT win2000) 卷不能大于4GB 注意：如果用户在安装win2000过程中选择FAT分区大于2GB, 安装程序会自动格式化为FAT32格式 FAT32（增强的文件分配表） (win NT 不支持) (支持512KB~2TB) 卷最大32不支持，运行速度快（50%），占用系统资源少 NTFS（NT文件系统）(win2000 winXP winNT4.0+Service Pack 4) 卷最大支持2TB，支持文件的安全性，更好的磁盘压缩性能 1）活动目录 2）域 3）文件加密 4）稀松文件 5）其他的数据存储模式 6）磁盘活动的恢复日志 7）磁盘配额 8）对于大容量驱动器的良好扩展性 配置磁盘分区 更改驱动器名和路径 格式化 1）Chkdsk—扫描磁盘 2) Windows 2000 内置系统工具—检查磁盘 配置磁盘配额 磁盘配额与用户 物理磁盘和文件夹 用户活动与磁盘配额 磁盘配额与文件系统转换 本地和远程实现磁盘配额 设置磁盘配额 磁盘文件的备份与还原 Windows 2000 系统管理 1.MMC窗口 MMC插件 1.Windows 2000提供的系统服务 1) Alerter 2) ClipBook Server 3) Computer Browser 4) Directory Replicator 5) Event Log 6) Messenger 7) Net Logon 8) Net