28、网络安全工具与系统加固全解析

网络安全工具与系统加固全解析

1. Ethereal工具介绍

SLES 安装包中自带了 Ethereal 工具，有关其运行的信息可在本地的手册页中找到。为获取该工具的最新版本，建议访问其官方主页：http://www.ethereal.com 。随着新版本的推出，及时了解相关文档十分重要。

需要注意的是，在任何网络中使用 Ethereal 工具前，必须获得相关人员的书面授权。因为该工具在数据隐私方面具有较强的侵入性，它能够轻松重构包含明文数据的数据包，从而泄露敏感信息。这也是大多数企业 IT 安全政策明确禁止使用此类应用的原因。但在合适的人员和正确的环境下，Ethereal 可以帮助解决众多网络问题。

2. 入侵检测系统相关工具

入侵检测系统分为基于主机（HIDS）和基于网络（NIDS）两种类型。相关的工具都是 SLES 环境的一部分，部署这些工具能极大提高检测到非法访问者的概率。

• 主机入侵检测：有工具可判断文件系统内容是否被更改，还有工具可用于监控系统的端口扫描情况。
• 网络入侵检测：如 Snort 和 ACID 等工具，可在检测到可疑流量时发出警报；使用 MRTG 和 Cacti 等工具可监控异常的网络负载，这些异常流量可能暗示某些机器已被入侵或行为异常。

所有这些工具共同协作，为网络环境提供强大的分层防御。然而，入侵检测中最困难的部分是对各种解决方案进行微调。如果环境调整不当，会产生大量误报结果，导致错过有效信息；而过度调整的解决方案可能对一系列攻击机制失去察觉。