Đang tạo bản xem trước...
MỤC TIÊU Giới thiệu một số công cụ phát hiện xâm nhập trái phép Trình bày hướng tiếp cận dựa vào các hệ chuyên gia Trình bày các xu hướng chung trong việc phát hiện xâm nhập ThiNganHang.com Trường CĐ CNTT HN Việt Hàn 2/81 Nguyễn Phương Tâm
NỘI DUNG 4.1 Giới thiệu 4.2 Các công cụ tự động phát hiện xâm nhập 4.3 Hướng tiếp cận dựa vào hệ chuyên gia 4.4 Kiểm toán trong các hệ thống quản trị CSDL tin cậy 4.5 Các xu hướng chung trong phát hiện xâm nhập ThiNganHang.com Trường CĐ CNTT HN Việt Hàn 3/81 Nguyễn Phương Tâm
4.1 GIỚI THIỆU Mục đích của các biện pháp phát hiện xâm nhập máy tính là phát hiện ra các loại xâm phạm an toàn cơ bản như: Xâm phạm tính toàn vẹn. Từ chối dịch vụ. Truy nhập trái phép. ThiNganHang.com Trường CĐ CNTT HN Việt Hàn 4/81 Nguyễn Phương Tâm
4.1 GIỚI THIỆU Khó khăn: nảy sinh một số vấn đề làm hạn chế hiệu quả của các biện pháp phát hiện xâm nhập này, như: Người sử dụng áp dụng các biện pháp này chưa đúng Các kiểm soát an toàn làm giảm hiệu năng của hệ thống. Những người sử dụng hợp pháp có thể lạm dụng quyền của mình bằng những điểm yếu mà các biện pháp phát hiện xâm nhập chưa phát hiện ra. ThiNganHang.com Trường CĐ CNTT HN Việt Hàn 5/81 Nguyễn Phương Tâm
4.1 GIỚI THIỆU Phát hiện xâm nhập là gì? Phát hiện xâm nhập là khả năng nhận dạng xâm nhập do các cá nhân gây ra, bao gồm: những người sử dụng hệ thống bất hợp pháp (“tội phạm máy tính” - hacker) và những người sử dụng hợp pháp nhưng lại lạm dụng các đặc quyền của mình (“đe doạ bên trong”). ThiNganHang.com Trường CĐ CNTT HN Việt Hàn 6/81 Nguyễn Phương Tâm
4.1 GIỚI THIỆU Ví dụ: Sửa đổi trái phép các tập tin để có thể truy nhập vào dữ liệu. Truy nhập hoặc sửa đổi trái phép các tập tin người sử dụng và thông tin. Sửa đổi trái phép các bảng của hệ thống (chẳng hạn như sửa đổi các bảng định tuyến để chối bỏ sử dụng mạng). Tạo ra các account trái phép hoặc sử dụng trái phép các account hiện có. ThiNganHang.com Trường CĐ CNTT HN Việt Hàn 7/81 Nguyễn Phương Tâm
4.1 GIỚI THIỆU Mô hình phát hiện xâm nhập: Khả năng phát hiện xâm nhập máy tính phụ thuộc vào sự xuất hiện của một mô hình phát hiện xâm nhập. Hiện nay có hai kiểu mô hình phát hiện xâm nhập được các hệ thống phát hiện xâm nhập (Intrusion Detection System - IDS) áp dụng là: Mô hình phát hiện tình trạng bất thường (Anomaly detection models) Mô hình phát hiện sự lạm dụng (Misuse detection models) ThiNganHang.com Trường CĐ CNTT HN Việt Hàn 8/81 Nguyễn Phương Tâm
Hiển thị 8 trang đầu. Tải tài liệu để xem đầy đủ.
Chưa có bình luận nào. Hãy là người đầu tiên!
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên!