TAILIEUCHUNG - Indications and Warnings Correlation

Welcome to the second half of the network based intrusion detection tutorial, where we will discuss more advanced analysis techniques based on Indications and Warnings as well as correlation. For every attack that really gets our attention, there are twenty or thirty probes or mapping attempts. Some of the common efforts are DNS zone transfers, DNS queries, SNMP queries, portmapper access attempts, and NetBIOS name lookups. | Network Based Intrusion Detection Tutorial 2 Indications and Warnings Correlation IDIC - SANS GIAC LevelTwo 2000 2001 1 In planning never a useless move in strategy no step taken in vain. Chen Hao Welcome to the second half of the network based intrusion detection tutorial where we will discuss more advanced analysis techniques based on Indications and Warnings as well as correlation. For every attack that really gets our attention there are twenty or thirty probes or mapping attempts. Some of the common efforts are DNS zone transfers DNS queries SNMP queries portmapper access attempts and NetBIOS name lookups. In this section we will be examining indications and warnings signs of reconnaissance activity and of a likely impending attack. By paying proper attention to indications and warnings we can take proactive steps toward reducing the chances of a successful attack. 1 I W Schematic Warnings Information includes computing non-computing based Interaction is adaptive feedback loop Not all indications produce warnings many many IDIC - SANS GIAC LevelTwo 2000 2001 2 In this diagram we see a method for categorizing information both computing and noncomputing based. The outermost oval includes all information the middle oval shows that we can only collect some of the relevant information. The innermost oval shows the indications that have been identified from the collected information. One or more indications may produce a warning. So what are indications and warnings Mapping attempts are clearly warnings of what will follow. Very often they are simply used to create shopping lists the list of internet addresses fed to exploit scripts. Again the pattern of these lists has meaning and is an indication. Every once in a while our adversaries select a specific target a system that has information they want. This is an indication we are giving away vital tactical information. 2 I W Semantic Models Adversary Reconnaissance Pre-Attack Attack and Planning Post-Attack .

Quốc Thịnh 47 27 pdf

Upload

Không thể tạo bản xem trước, hãy bấm tải xuống

Tải xuống

TÀI LIỆU LIÊN QUAN

Tổng quan về ứng dụng công nghệ thông tin - truyền thông trong giáo dục

3 401 8

Mô tả công việc Giám đốc công nghệ thông tin

2 390 0

Luận văn: Tính toán hiệu quả chuyển giao công nghệ thông tin thông qua thị trường tin học

76 278 3

Công nghệ thông tin và ứng dụng công nghệ thông tin trong dạy học

8 386 15

Chương trình giáo dục Đại học theo học chế tín chỉ ngành: Công nghệ thông tin

28 289 0

Quyết định 995/QĐ-BTC năm 2013

5 277 0

Bài giảng Chương 2 - Thiết kế và quản lý dự án Công nghệ thông tin - PGS.TS Nguyễn Văn Định

26 310 1

Bài giảng Đại cương Công nghệ thông tin và truyền thông - ThS. GV. Phạm Quang Quyền

118 287 3

Giáo trình Tiếng Anh chuyên ngành Công nghệ thông tin

47 1247 85

Ebook Tìm hiểu Luật Công nghệ thông tin và các Nghị định hướng dẫn thi hành - NXB Bưu điện

74 359 6

TÀI LIỆU XEM NHIỀU

Một Case Về Hematology (1)

8 461865 55

Giới thiệu :Lập trình mã nguồn mở

14 22639 59

Tiểu luận: Tư tưởng Hồ Chí Minh về xây dựng nhà nước trong sạch vững mạnh

13 10884 529

Câu hỏi và đáp án bài tập tình huống Quản trị học

14 10065 446

Phân tích và làm rõ ý kiến sau: “Bài thơ Tự tình II vừa nói lên bi kịch duyên phận vừa cho thấy khát vọng sống, khát vọng hạnh phúc của Hồ Xuân Hương”

3 9519 104

Ebook Facts and Figures – Basic reading practice: Phần 1 – Đặng Tuấn Anh (Dịch)

249 8281 1125

Tiểu luận: Nội dung tư tưởng Hồ Chí Minh về đạo đức

16 8238 423

Mẫu đơn thông tin ứng viên ngân hàng VIB

8 7864 2220

Đề tài: Dự án kinh doanh thời trang quần áo nữ

17 6686 253

Vật lý hạt cơ bản (1)

29 5770 85

TỪ KHÓA LIÊN QUAN

TÀI LIỆU MỚI ĐĂNG

Báo cáo khoa học: Loss of kinase activity in Mycobacterium tuberculosis multidomain protein Rv1364c

14 235 0 27-04-2024

Động cơ đốt trong và máy kéo công nghiêp tập 1 part 7

23 258 0 27-04-2024

beginning Ubuntu Linux phần 1

34 212 1 27-04-2024

extremetech Hacking Firefox phần 7

46 187 0 27-04-2024

Trading Strategies Profit Making Techniques For Stock_8

23 175 0 27-04-2024

Báo cáo nghiên cứu khoa học " KẾT QUẢ NGHIÊN CỨU BƯỚC ĐẦU VỀ THIÊN ĐỊCH CHÂN KHỚP TRÊN CÂY THANH TRÀ Ở THỪA THIÊN HUẾ "

7 175 0 27-04-2024

Bơm máy nén quạt trong công nghiệp part 8

20 198 2 27-04-2024

Posted prices versus bargaining in markets_7

23 155 0 27-04-2024

MySQL Database Usage & Administration PHẦN 7

37 156 0 27-04-2024

MySQL Database Usage & Administration PHẦN 9

37 141 0 27-04-2024

TÀI LIỆU HOT

Mẫu đơn thông tin ứng viên ngân hàng VIB

8 7864 2220

Giáo trình Tư tưởng Hồ Chí Minh - Mạch Quang Thắng (Dành cho bậc ĐH - Không chuyên ngành Lý luận chính trị)

152 5727 1368

Ebook Chào con ba mẹ đã sẵn sàng

112 3767 1231

Ebook Tuyển tập đề bài và bài văn nghị luận xã hội: Phần 1

62 5319 1136

Ebook Facts and Figures – Basic reading practice: Phần 1 – Đặng Tuấn Anh (Dịch)

249 8281 1125

Giáo trình Văn hóa kinh doanh - PGS.TS. Dương Thị Liễu

561 3498 643

Tiểu luận: Tư tưởng Hồ Chí Minh về xây dựng nhà nước trong sạch vững mạnh

13 10884 529

Giáo trình Sinh lí học trẻ em: Phần 1 - TS Lê Thanh Vân

122 3684 525

Giáo trình Pháp luật đại cương: Phần 1 - NXB ĐH Sư Phạm

274 4046 515

Bài tập nhóm quản lý dự án: Dự án xây dựng quán cafe

35 4127 480