湖北-------維護(hù)-誠樂科技

個(gè)人網(wǎng)絡(luò)信息安全防護(hù) 

     作為普通用戶，要想建設(shè)-事件帶來的-，要做到以下幾點(diǎn)

提高-意識(shí)，-公司，時(shí)刻把握頭腦中的一根弦；

電腦訪問網(wǎng)頁使用安全瀏覽器，智能手機(jī)安裝相關(guān)安全軟件；

不同賬戶不要用同樣的密碼，尤其是弱密碼；

勇于-，發(fā)生利益受損之后，通過多種方式-。

    個(gè)人防護(hù)是zui后一道防御關(guān)口，也是防御-問題-主要的關(guān)口之一。很多時(shí)候，-問題還在于我們的廣大網(wǎng)i民疏于防范，給了不i法分子可乘之機(jī)。

利用數(shù)據(jù)流特征來檢測攻擊的思路

     掃描時(shí)，攻擊者首先需要自己構(gòu)造用來掃描的ip數(shù)據(jù)包，通過發(fā)送正常的和不正常的數(shù)據(jù)包達(dá)到計(jì)算機(jī)端口，再等待端口對其響應(yīng)，通過響應(yīng)的結(jié)果作為鑒別。我們要做的是讓ids系統(tǒng)能夠比較準(zhǔn)確地檢測到系統(tǒng)遭受了網(wǎng)絡(luò)掃描�？紤]下面幾種思路：

1.特征匹配。找到掃描攻擊時(shí)數(shù)據(jù)包中含有的數(shù)據(jù)特征，可以通過分析網(wǎng)絡(luò)信息包中是否含有端口掃描特征的數(shù)據(jù)，來檢測端口掃描的存在。如udp端口掃描嘗試：content:“sudp”等等。

2.統(tǒng)計(jì)分析。預(yù)先定義一個(gè)時(shí)間段，在這個(gè)時(shí)間段內(nèi)如發(fā)現(xiàn)了超過某一預(yù)定值的連接次數(shù)，認(rèn)為是端口掃描。

3.系統(tǒng)分析。若攻擊者對同一主機(jī)使用緩慢的分布式掃描方法，間隔時(shí)間足夠讓入i侵檢測系統(tǒng)忽略，不按順序掃描整個(gè)網(wǎng)段，將探測步驟分散在幾個(gè)會(huì)話中，不導(dǎo)致系統(tǒng)或網(wǎng)絡(luò)出現(xiàn)明顯異常，不導(dǎo)致日志系統(tǒng)快速增加記錄，那么這種掃描將是比較-的。這樣的話，通過上面的簡單的統(tǒng)計(jì)分析方法不能檢測到它們的存在，但是從理論上來說，掃描是無法絕i對-的，若能對收集到的長期數(shù)據(jù)進(jìn)行系統(tǒng)分析，可以檢測出緩慢和分布式的掃描。