入侵检测技术重点总结.docx

《入侵检测技术重点总结.docx》由会员分享，可在线阅读，更多相关《入侵检测技术重点总结.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 入侵检测技术重点总结 入侵检测技术重点总结 1.黑客：早先对计算机的非授权访问称为“破解”，而hacking(俗称“黑”)则指那些娴熟 使用计算机的高手对计算机技术的运用，这些计算机高手称为“黑客”。随着个人计算 机及网络的消失，“黑客”变成一个贬义词，通常指那些非法侵入他人计算机的人。2.入侵检测（intrusiondetection）：就是对入侵行为的觉察，它通过从计算机网络或计算机 系统中的若干关键点收集信息，并对其进展分析，从中发觉网络或者系统中是否有违反安全策略的行为和被攻击的迹象。3.入侵检测系统的六个作用：1）、通过检测和记录网络中的安全违规行为，惩处网络犯罪， 防止网络入侵大

2、事的发生。2）、检测其他安全措施未能阻挡的攻击或安全违规行为。3）、检测黑客在攻击前的探测行为，预先给治理员发出警报。4）、报告计算机系统或网络中存在的安全威逼。5）、供应有关攻击的信息，帮忙治理员诊断网络中存在的安全弱点，利于其进展修补。6）、在大型、简单的计算机网络中布置入侵检测系统，可以显著提高网络安全治理的质量。 4.tPtD+tRd的含义：tp:爱护安全目标设置各种爱护后的防护时间。tD:从入侵者开头发动入 侵开头，系统能够检测到入侵行为所花费的时间。tR：从发觉入侵行为开头，系统能够做出足够的响应，将系统调整到正常状态的时间。公式的含义：防护时间大于检测时间加上响应时间，那么在入侵

3、危害安全目标之前就能检测到并准时实行防护措施。 5.入侵检测原理的四个阶段：数据收集、数据处理，数据分析，响应处理。 6.攻击产生的缘由：信息系统的漏洞是产生攻击的根本缘由。7.诱发入侵攻击的主要缘由：信息系统本身的漏洞或脆弱性。 8.漏洞的概念：漏洞是在硬件、软件、协议的详细实现或系统安全策略上存在的缺陷，它 是可以使攻击者能够在未授权的状况下访问或破坏系统。漏洞会影响到很大范围内的软件及硬件设备，包括操作系统本身及其支撑软件、网络客户和效劳器软件、网络路由和安全防火墙等。漏洞是与时间严密相关的，一般是程序员编程时的疏忽或者考虑不周导致的。 9.漏洞的详细表现：存储介质担心全，数据的可访问性

4、，信息的聚生性，保密的困难性， 介质的剩磁效应，电磁的泄漏性，通信网络的脆弱性，软件的漏洞。10.漏洞iongde分类（按被利用的方式）：物理接触、主机模式、客户机模式、中间人模式。11.入侵检测系统的根本原理主要分四个阶段：数据收集、数据处理、数据分析、响应处 理。 12.常用的5种检测模型：操作模型、方差模型、多元模型、马尔柯夫过程模型、时间序列 分析模型。 13.信息系统面临的三种威逼：非人为因素和自然力造成的数据丧失、设备失效、线路阻断； 人为但属于操作人员无意的失误造成的数据丧失；来自外部和内部人员的恶意攻击和入侵。 14.攻击的四个步骤：攻击者都是先隐蔽自己；再踩点或预攻击探测，检

5、测目标机器的各种 属性和具备的被攻击条件，然后实行相应的攻击行为，到达自己的目的，最终攻击者会去除痕迹删除自己的行为日志。 Ping扫描：ping是一个DOS命令，它的用途是检测网络的连通状况和分析网络速度。 端口扫描：端口扫描时一种用来查找网络主机开放端口的方法，正确的使用端口扫描，能够起到防止端口攻击的作用。 操作系统识别扫描：黑客入侵过程的关键环节是操作系统的识别与扫描。 漏洞扫描：主要是查找操作系统或网络当中存在什么样的漏洞，并给出具体漏洞报告，引导用户到相关站点下载最新系统漏洞补贴程序，确保系统永久处在最安全的状态下，以削减被攻击的可能性。1.哄骗攻击的类型：IP、ARP、DNS、源

6、路由、URL2.拒绝效劳攻击：攻击者想方法让目标主机停顿供应效劳或资源访问，它是黑客常用的攻 击手段之一。 3.拒绝效劳攻击的原理：SYN洪流攻击，IP哄骗拒绝效劳攻击，UDP洪流攻击，ping洪 流攻击，泪滴攻击，Land攻击，Smurf攻击，Fraggle攻击。 4.数据库攻击：危害最大的属于SQL注入式攻击。源于英文：SQLInjectionAttack,就其 本质而言，SQL注入式攻击利用的工具是SQL的语法，针对的是应用程序开发者编程过程中的漏洞。当攻击者能够操作数据，往应用程序中插入一些SQL语句时，SQL注入式攻击就发生了。 5.木马攻击：特洛伊木马本质上只是一种远程治理工具，而且本身不带损害性，也没有感 染力，所以原则上不能成为病毒。特洛伊木马之所以被视为病毒是由于假如有人不正值的使用，其破坏力可以比病毒更强。木马是一种基于远程掌握的黑客工具，具有隐藏性和非授权性的特点。“冰河”的开放端口是7626. 6.入侵检测系统模型分为3个模块：信息收集模块、信息分析模块、报警与相应模块7.入侵检测利用的信息