Презентация к курсовой работе на тему Системы обнаружения вторжений. OSSEC-HIDS Выполнил: студент группы 3881 Васин Олег. - презентация

1 Презентация к курсовой работе на тему Системы обнаружения вторжений. OSSEC-HIDS Выполнил: студент группы 3881 Васин Олег

2 Введение Обнаружение вторжений остается областью активных исследований уже в течение трех десятилетий. Начало – 1980 год. Аксиома - можно различать маскирующихся и действительно законных пользователей посредством выявления отклонений от исторически сложившегося использования системы.

3 Общие сведения Системы обнаружения вторжения (СОВ) – это системы, собирающие информацию из различных точек защищаемой компьютерной системы и анализирующие эту информацию для выявления как попыток нарушения, так и реальных нарушений защиты (вторжений).

4 Типы систем обнаружения вторжений Узловые СОВ И Сетевые СОВ

5 Установка СОВ на примере OSSEC

6

7

8

9

10

11

12 Ossec.conf Каталоги в которых проверяется целостность файлов описываются следующим образом /etc,/usr/bin,/usr/sbin /etc/hosts.deny

13 Управление СОВ

14

15

16 OSSEC for WINDOWS

17

18 СПАСИБО ЗА ВНИМАНИЕ