1 / 20
文档名称:

IDS产品技术白皮书.doc

格式:doc   大小:725KB   页数:20页
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

IDS产品技术白皮书.doc

上传人:泰山小桥流水 2022/7/9 文件大小:725 KB

下载得到文件列表

IDS产品技术白皮书.doc

文档介绍

文档介绍:IDS产品技术白皮书
IDS产品技术白皮书
1/20
IDS产品技术白皮书
UnisIDS技术白皮书
IDS产品技术白皮书
IDS产品技术白皮书
7/20
IDS产品技术白皮书
4
IDS产品技术白皮书
IDS产品技术白皮书
20/20
IDS产品技术白皮书
入侵检测/响应流程图
图3入侵检测/响应流程图
如上图,网络入侵系统对网络活动进行检测、过滤、监控、判断入侵与否并
根据管理者的安全策略进行相应地响应,响应的形式能够是多种多样的。如果
一个会话匹配NetworkAgent的规则,则作出相应的入侵响应。


UnisIDS针对INTERNET或许INTRANET的安全威胁因素,提供各样详细的检测及响应体制,进而提高整个网络资源的安全性能。在不影响网络性能的情况下,经过简单的设置来有效地增强系统的安全性。
UnisIDS主要包括管理中心Admin、鉴于网络的入侵检测引擎NetworkAgent和鉴于主机的入侵检测引擎HostAgent(即将推出)三个模块,用户可根据需要采用相应的模块。
Admin(管理中心)是UnisIDS的管理中心,提供友好的用户界面,经过对配置和策略的管理集中控制引擎的工作,对网络和服务器的状态进行实时监督,并能够生成各样统计报表。
鉴于MicroSoftWin2000的管理平台
集中管理和配置多个远程的NetworkAgent和HostAgent存储NetworkAgent和HostAgent发送的数据
IDS产品技术白皮书
IDS产品技术白皮书
9/20
IDS产品技术白皮书
5
IDS产品技术白皮书
IDS产品技术白皮书
20/20
IDS产品技术白皮书
接收NetworkAgent和HostAgent发来的实时警报
支持常用DB
提高了报表办理能力(CrystalReport)
支持在线升级
详细的帮助(支持在线帮助)
NetworkAgent(网络引擎)经过对网络数据包的实时剖析获得的,它能够
检测各样不同种类的攻击,包括扫描、拒绝服务等。
经过剖析网络上的数据包进行入侵检测
入侵者难以除去入侵印迹–能够用于监督资料
能够较早检测到经过网络的入侵
能够检测到多种种类的入侵
扫描–利用各样协议的柔弱点
服务拒绝攻击–利用各样协议的柔弱点
攻击代码规则匹配–辨别各样服务命令
可灵活运用为其余用途
检测/防备网络错误活动
剖析、监控网络流量
防备机密资料的流失
多种入侵响应
向管理中心发警示消息
向安全管理员发Email
记录事件日志和整个会话
截断入侵连结
IDS产品技术白皮书
IDS产品技术白皮书
11/20
IDS产品技术白皮书
6
IDS产品技术白皮书
IDS产品技术白皮书
20/20
IDS产品技术白皮书
HostAgent(主机引擎)经过对系统资源、进度、日志等的实时监
视,发现可疑的入侵行为并做相应的剖析和考证,保证系统数据的完整性。
可辨别入侵成功与否
能够追踪、监督系统内部行为
检测系统缓冲区溢出
鉴于主机的入侵检测能够划分为
鉴于单机的入侵检测系统(收集单调系统的监督资料并判断入侵与否)
鉴于多机的入侵检测系统(从多个主机收集监督资料并判断入侵与否)
入侵响应
向管理中心发警示消息
向安全管理员发Email
杀死进度、父进度、进度组或进度对话
锁定用户帐号、终止系统、禁止网络接见
记录事件日志和整个会话
便利性和实用性
UnisIDS软件包对于管理者来说是使用方便、实用且有效的信息安全工具。
它拥有如下功能:
提供方便