- Главная
- Разное
- Бизнес и предпринимательство
- Образование
- Развлечения
- Государство
- Спорт
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Религиоведение
- Черчение
- Физкультура
- ИЗО
- Психология
- Социология
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Что такое findslide.org?
FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.
Обратная связь
Email: Нажмите что бы посмотреть
Презентация на тему Средства обнаружения - 2
Содержание
- 2. Архитектура систем обнаружения атак Модуль слежения Модуль управления Системы на базе узла Системы на базе сегмента
- 3. RealSecure - система обнаружения атак в реальном
- 4. Компоненты RealSecureМодуль слеженияУправляющая консольСетевой модуль(Network Sensor)Системный агент(OS Sensor)Server Sensor
- 5. Компоненты RealSecure версии 6.0Event Collector (сбор событий с сенсоров)КонсолиСетевой модуль(Network Sensor)Системный агент(OS Sensor)Server Sensor
- 6. Расположение сетевого модуляNetwork SensorУправляющая консоль
- 7. Расположение системного агентаOS SensorУправляющая консоль
- 8. Расположение Server SensorServerSensorУправляющая консоль
- 9. Примеры размещения RealSecureИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
- 10. Категории контролируемых событий Атаки Уровня сети (Сканирование
- 11. Механизмы реагирования RealSecureРазрыв соединенияРеконфигурация межсетевого экранаВыполнение программы,
- 12. Network SensorПоддержка Ethernet, Fast Ethernet, Token Ring
- 13. Network SensorИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕОсобенности:- обнаружение в реальном режиме
- 14. RealSecure и межсетевые экраныИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ Модемы Атаки
- 15. ПроизводительностьИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕЧем больше ОЗУ, тем эффективнее работает
- 16. OS SensorИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕЧтение записей журнала регистрации сравнение
- 17. Системный агентИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕСистемный агент под управлением Windows
- 18. OS SensorИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕОсобенности:- контроль конкретного компьютера- обнаружение
- 19. Server SensorИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕОбнаружение атак на всех уровнях
- 20. Что делает управляющая консоль?Предоставляет интерфейс для конфигурирования
- 21. RealSecure ManagerИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ Management Console Windows
- 22. Концепция OPSecИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ Использование OPSec SDK,
- 23. Реконфигурация МЭNetwork SensorПротокол SAMP
- 24. Реконфигурация МЭNetwork SensorПротокол SAMP
- 25. Скачать презентацию
- 26. Похожие презентации
Архитектура систем обнаружения атак Модуль слежения Модуль управления Системы на базе узла Системы на базе сегмента
Слайд 3
RealSecure - система обнаружения атак
в реальном времени
Устанавливается
в сетевом сегменте или на
отдельном узле
Просматривает весь трафик сегмента
или действия пользователя конкретного узла
Анализирует трафик с целью обнаружения атак и других
событий, связанных с безопасностью
В случае обнаружения предпринимает ответные действия
Слайд 4
Компоненты RealSecure
Модуль слежения
Управляющая консоль
Сетевой модуль
(Network Sensor)
Системный агент
(OS Sensor)
Server
Sensor
Слайд 5
Компоненты RealSecure версии 6.0
Event Collector
(сбор событий с
сенсоров)
Консоли
Сетевой модуль
(Network Sensor)
Системный агент
(OS Sensor)
Server Sensor
Слайд 10
Категории контролируемых событий
Атаки
Уровня сети (Сканирование портов,
SYN Flood, Ping of Death)
Уровня СУБД (MS SQL Server)
Уровня
приложений (Атаки на MS IIS, MS Exchange) Установленные соединения
TELNET, FTP, SMTP
Пользовательские события
HTTP – запросы, содержимое почтовых сообщений
Слайд 11
Механизмы реагирования RealSecure
Разрыв соединения
Реконфигурация межсетевого экрана
Выполнение программы, определённой
пользователем
Отправка сообщения
На консоль
По протоколу SNMP
По E-mail
Регистрация события в БД
Расширенная
регистрация с возможностьюпоследующего воспроизведения
Слайд 12
Network Sensor
Поддержка Ethernet, Fast Ethernet, Token Ring и
FDDI
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Поддержка протоколов SMB/NetBIOS и стека протоколов TCP/IP (IP,
TCP, UDP, ICMP и других на их основе)Функционирование под управлением Windows NT и Solaris
Слайд 13
Network Sensor
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Особенности:
- обнаружение в реальном режиме времени
-
независимость от операционной системы
- обнаружение атак до достижения ею
цели- невозможность обнаружения (Stealth-режим)
Слайд 14
RealSecure и межсетевые экраны
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Модемы
Атаки через
«туннели»
Атаки со стороны авторизованных пользователей
Атаки на межсетевые
экраны
Слайд 15
Производительность
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Чем больше ОЗУ, тем эффективнее работает сетевой
модуль слежения
Чем больше в компьютере процессоров, тем эффективнее происходит
анализ трафикаВ высокозагруженных сетях требуется использовать высокопроизводительные компьютеры
Желательно запускать на выделенном компьютере
Слайд 16
OS Sensor
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Чтение записей журнала регистрации
сравнение записей
с политикой аудита
реагирование в случае нарушений
Пользователь может:
задавать
варианты реагирования на событияопределять новые события
контролировать неиспользуемые порты
Слайд 17
Системный агент
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Системный агент под управлением Windows NT
Windows NT Security Log
Windows NT Event Log
Windows
NT Application LogUnix Syslog
Cisco Syslog
Системный агент под управлением Unix
(Solaris, HP UX, AIX)
локальный Syslog
удаленный Syslog
Cisco Syslog
BSM log
Слайд 18
OS Sensor
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Особенности:
- контроль конкретного компьютера
- обнаружение атак
уровня ОС
- работают в коммутируемых сетях
- последующий анализ данных
Слайд 19
Server Sensor
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Обнаружение атак на всех уровнях на
конкретный узел сети
Особенности:
производительность
обнаружение всех атак
работа в
коммутируемых сетяхработают в сетях с шифрованием
Функции персонального межсетевого экрана
Слайд 20
Что делает управляющая консоль?
Предоставляет интерфейс для
конфигурирования модулей
слежения
На консоль поступают сообщения от
модулей слежения и данные,
записанные модулями слежения
Позволяет формировать отчёты на
основе собранных данных
Слайд 21
RealSecure Manager
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Management Console
Windows NT
RealSecure Manager for HP OpenView v1.3
Windows NT
Solaris
SPARCRealSecure Manager for Tivoli v1.3
Windows NT
Solaris SPARC
RealSecure Management SDK v1.1
Слайд 22
Концепция OPSec
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Использование OPSec SDK,
предоставляющих необходимые API
Применение открытых протоколов
CVP(Content Vectoring Protocol)
UFP (URL Filter Protocol)
SAMP (Suspicious Activity Monitoring Protocol
LEA (Log Export API )
OMI (Object Management Interface)
Использование языка INSPECT
