星禾安全培训信息安全资料.pptxVIP

2024HW培训;目

录;/01;ips

对该设备的网络流量进行分析监控，发现攻击后就会进行拦截。IPS是防火墙的重要补充，如果是防火墙是第一道防线，IPS就是第二道防线。

ids

监视记录网络中的各种攻击企图。特点就是记录，不会对攻击行为进行拦截，只能事中检测和时候追查。

蜜罐

部署一些作为诱饵的主机，诱使攻击方对蜜罐进行过攻击，对攻击方的攻击行为进行捕捉和分析，了解攻击方使用的工具和方法，从而增强增强真实系统的安全防护能力。

waf

web应用防火墙，专门针对于HTTP和https请求，对客户端的请求内容进行检测，确保其合法性和安全性，还会对非法的请求进行及时的阻断。;01.;;;监测工作台支持用户自定义配置重点监测数据到工作台，方便用户统一查看并使用重点关注的系统功能模块信息。包含：重点监测：失陷主机、外部攻击、横向攻击、越权访问、弱口令、挖矿行为、暴力破解、补天漏洞;态势感知大屏;02.;万相主机安全;03.;星禾安全;;请在此处添加具体内容，文字尽量言简意赅请在此处添加具体内容

……;请在此处添加具体内容，文字尽量言简意赅请在此处添加具体内容

……;请在此处添加具体内容，文字尽量言简意赅请在此处添加具体内容

……;03.;星禾安全;分析日志的流程;分析日志的流程;/03