計算機病毒的預防技術(shù)主要包括:磁盤引導區(qū)保護,加密可執(zhí)行程序,讀寫控制技術(shù)和系統(tǒng)監(jiān)控技術(shù)
簡述入侵檢測系統(tǒng)的功能和使用本系統(tǒng)帶來的益處:
入侵檢測實現(xiàn)以下功能:
1.實時監(jiān)視網(wǎng)絡(luò)上的數(shù)據(jù)流,分析網(wǎng)絡(luò)通信會話軌跡,反映網(wǎng)絡(luò)連接狀態(tài)
2.通過內(nèi)置已知網(wǎng)絡(luò)攻擊模式數(shù)據(jù)庫,能根據(jù)網(wǎng)絡(luò)數(shù)據(jù)流和網(wǎng)絡(luò)通信情況查詢網(wǎng)絡(luò)事件,進行相應(yīng)的響應(yīng)
3.能夠根據(jù)所發(fā)生的網(wǎng)絡(luò)安全事件,啟用配置好的報警方式
4.提供網(wǎng)絡(luò)數(shù)據(jù)流量統(tǒng)計功能,為事后分析提供依據(jù)
5.默認預設(shè)了很多的網(wǎng)絡(luò)安全事件,保障客戶基本安全需要
6.提供全面的內(nèi)容恢復,支持多種常用協(xié)議
7. 提供黑名單快速查看功能,方便管理員查看特別關(guān)注的主機通信情況
8. 支持分布式結(jié)構(gòu),達到分布安裝,全網(wǎng)監(jiān)控,集中管理。
帶來的益處:
1.通過檢測和記錄網(wǎng)絡(luò)中的安全違規(guī)行為,懲罰網(wǎng)絡(luò)犯罪、防止網(wǎng)絡(luò)入侵事件的發(fā)生
2.檢測其他安全措施未能阻止的攻擊或安全違規(guī)行為
3.檢測黑客在攻擊前的探測行為,預先給管理員發(fā)出警報
4.報告計算機系統(tǒng)或網(wǎng)絡(luò)中存在的安全威脅
5.提供有關(guān)攻擊信息,幫助管理員診斷網(wǎng)絡(luò)中存在的安全弱點,利于其進行修補
6.在大型、復雜的計算機網(wǎng)絡(luò)中布置入侵檢測系統(tǒng),可以顯著提高網(wǎng)絡(luò)安全管理的質(zhì)量。
提高容錯的途徑有:1.使用空閑備件2.負載均衡3.鏡像4.復現(xiàn)5.熱可更換。
常用的系統(tǒng)性能評價方法:模擬模型法,分析模型法,模型法評價步驟(設(shè)計模型,解模型,校準和證實模型),測量法,評價步驟(根據(jù)系統(tǒng)評價的目的和需求,確定測量的系統(tǒng)參數(shù);選擇測量工具和方法;在測量時工作負載的選擇)。
計算機的工作性能指標:系統(tǒng)響應(yīng)時間、系統(tǒng)吞吐率、資源利用率,其他指標,可靠性,可用性,可擴展性,可維護性,兼容性,保密性,安全性,功耗和環(huán)境適應(yīng)性。
相關(guān)推薦:
北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內(nèi)蒙古 |