دانلود کتاب Hack the Stack: Using Snort and Ethereal to Master The 8 Layers of An Insecure Network

دانلود کتاب Hack the Stack: Using Snort and Ethereal to Master The 8 Layers of An Insecure Network

دانلود کتاب Hack the Stack: Using Snort and Ethereal to Master The 8 Layers of An Insecure Network تعداد صفحات : 480 قیمت : 54 هزار تومان قیمت در آمازون : 54.95$ برای مشاهده مشخصات کتاب در آمازون روی این متن کلیک کنید. ...

دریافت فایل

امنیت اطلاعات و SNORT

» :: امنیت اطلاعات و SNORT
اسنورت یک ابزار کدباز تشخیص و جلوگیری از نفوذ است. این ابزار در سال های 1999-1998 توسط مارتین روزچ موسس شرکت source file توسعه داده شد. این شرکت به پشتیبانی فنی از این ابزارمی‌ پردازد و بر اساس این ابزار برای سازمانهای مختلف ساختارها و راه حلهای امنیتی اراده میدهد. اسنورت تا سال ۲۰۱۱ با بیش از ۳ میلیون دانلود، متداولترین فناوری تشخیص نفوذ در دنیا میباشد.اسنورت میتواند در یکی از این سه حالت کاری پیکربندی شود: استراق سمع کننده بسته ها ، نسخه بردار از ترافیک و سیستم تشخیص نفوذ. در حالت اول ابزار تمام ترافیک ورودی به واسط شبکه ای را درکنسول سیستم نمایش میدهد. در حالت نسخه بردار، اسنورت ترافیک ورودی را در روی دیسک ذخیره می کند. مهمترین کارکرد اسنورت سیستم تشخیص نفوذ است. این ابزار عمدتا با استفاده از قوانین به تشخیص الگوهای حملات و نیز ناهنجاریهای موجود در ترافیک شبکه میپردازد. در ادامه به بررسی معماری این ابزار میپردازیم؛ سپس در مورد نجوه عملکرد آن توضیح می دهیم.همچنین در مورد قوانین اسنورت و ساختار آن بحث میکنیم. در ادامه به بررسی مشخصات موتور تشخیص و ویژگیهای و قابلیتهای جدید آن میپردازیم. همچنین به قابلیتهای این ابزار در کار با پایگاه‌های داده ودیگر برنامههای مدیریتی اشاره میکنیم.

فهرست :

معرفی اسنورت و ابزار آن

اجزای تشکیل دهنده اسنورت

معماری اسنورت

بررسی عملکرد اسنورت

قوانین اسنورت

بارگذاری اولیه اسنورت

تجزیه و تحلیل منطقی قوانین

دریافت سیگنالها و فرامین در حین اجرای برنامه

مراحل پردازش بر مبنای بسته ها در اسنورت

پیش پردازنده ها

اعمال قوانین توسط موتور تشخیص

بخش نسخه برداری و ماژولهای خروجی

ساختار داخلی موتور تشخیص اسنورت

گزینه های انتخابی قوانین خاص مربوط به موتور جستجو

موتور بررسی تطابق الگو

موتور تشخیص الگوریتم پویا

ساختار پیش پردازنده های اسنورت

پیش پردازنده frag2

پیش‌پردازه‌ی frag3

پیش پردازنده تشخیص جریان

نگهداری وضعیت ارتباط TCP

بازسازی جریان ارتباطی TCP

پیش پردازنده های مربوط به واگشایی و نرمال سازی پروتکل های مختلف

پیش پردازنده های مربوط به تشخیص مبتنی بر ناهنجاری

پیش پردازنده پویش بهره وری عملکرد پیشپردازنده ها

پیش پردازنده های پویا

فرآیند تحلیل داده

ابزارهای تحلیل داده و مدیریت حسگرهای اسنورت

ابزارهای مبتنی بر پایگاه داده

چندین برنامه کلاینت برای ارتباط با سرور

نسخه های پردازش داده

ابزارهای نمایشی

ساختار جدید موتور تشخیص اسنورت

خرید و دانلود محصول

1395/04/15

---

ابزارهای مبتنی بر پایگاه داده , اجزای تشکیل دهنده اسنورت , اعمال قوانین توسط موتور تشخیص , الگوریتم پویا , بازسازی جریان ارتباطی TCP , پیش پردازنده تشخیص جریان , پیش پردازنده ها , پیش پردازنده های پویا , دریافت سیگنالها و فرامین در حین اجرای برنامه , ساختار داخلی

---

لینک محصول

http://kavoshgar.zepo.ir/post/60965