Ta witryna wykorzystuje pliki cookie, dowiedz się więcej Zgadzam się
>>> Strona główna >>> Uczelnia >>> O Uczelni >>> Galeria >>> Wideogaleria >>> Systemy wykrywania włamań w aspekcie ...

Systemy wykrywania włamań w aspekcie ...

Zmień rozdzielczość

Bezpieczeństwo systemów informatycznych
Systemy wykrywania włamań w aspekcie pogłębionej architektury systemu bezpieczeństwa teleinformatycznego cz.1
2007
dr inż. Krzysztof Rózanowski
Warszawska Wyższa Szkoła Informatyki
00:43:15

Wykład dotyczy podstawowych aspektów stosowania systemów wykrywania włamań w systemach teleinformatycznych. Jest próbą umiejscowienia narzędzi IDS, IPS w procesie zarządzania bezpieczeństwem informacyjnym firmy z uwzględnieniem jego planowania, wdrożenia i utrzymania. Przedstawia krótką charakterystykę najczęściej wykorzystywanych technik skanowania portów z wykorzystaniem TCP stosowanych w popularnych skanerach sieciowych. Wskazuje na najbardziej priorytetowe zadania systemów IDS w zakresie analizy aktywności, wykrywania, analizy i reakcji na wykryte zagrożenie. Zasadniczym elementem prezentacji jest przedstawienie słuchaczom praktycznego rozwiązania systemu wykrywania włamań w postaci aplikacji LogSentry i PortSentry. Pakiet LogSentry to narzędzie, które ułatwia zarządzanie systemem plików dzienników generowanych przez standardowe narzędzie systemu Linux – syslog, poprzez filtrowanie wiadomości informujących o zagrożeniach dla systemu, a następnie porządkowanie ich według kategorii i przesyłanie w postaci komunikatu do administratora systemu. Pakiet PortSentry działa jako uzupełnienie LogSentry poprzez aktywne wyszukiwanie włamań do portów sieciowych. Podejmuje aktywny udział w ochronie systemu przed włamaniami z poziomu sieci. Narządzie PortSentry może być wykorzystane do monitorowania wybranych portów TCP i UDP, a także może reagować na próby uzyskania dostępu do tych portów.

Wykład kończy się zasymulowaną próbą wymuszenia reakcji systemu na skutek poddania go skanowaniem narzędziem Nessus. Prezentacja jest wprowadzeniem do stosowania bardziej zaawansowanych i skutecznych implementacji rozwiązań IPS.

Średnia ocena (10 głosów; 3.90)
Oceń:

Materiały najwyżej oceniane:
Robocik WWSI