入侵检测的新方案：入侵预防 正如复杂的家庭安全系统可能包括摄像机、探测器及监控设备监视室内的可疑活动，譬如有人未经擅自闯入，入侵检测系统（ IDS ）也会警告IT系统管理员网络环境边界内部的潜在安全危胁。与被更为广泛的IT安全规划吸纳的其它传统安全技术一样，入...
从入侵检测到入侵防御 入侵检测系统通过对计算机网络或系统中的若干关键点收集信息并对其进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，它不仅能检测来自外部的入侵行为，同时也监督内部用户的未授权活动，因此成为继防病毒和防火墙之后另一被广泛注意的...
IDS的规则建立 IDS要有效地捕捉入侵行为，必须拥有一个强大的入侵特征数据库，这就如同公安部门必须拥有健全的罪犯信息库一样。但是，IDS一般所带的特征数据库都比较死板，遇到“变脸”的入侵行为往往相逢不相识。因此，管理员有必要学会如何创建满足实际需要的特征数据...
IDS术语 DOCSHOW.NET A. Cliff by A. Cliff last updated July 19, 2001 Translated by Mad，last updated Aug. 2, 2001 术语添加或者需要解释, Pls mailto:talisker@networkintrusion.co.uk 中文解释的问题,Pls mailto:mad@email.com.cn IDS分类(IDS Categories) 基于...
如何检查系统入侵 安全2000像find和secure这样的程序称为检查程序,它们搜索文件系统,寻找出SUID/ SGID文件,设备文件,任何人可写的系统文件,设有口令的登录用户,具有相同UID /GID的用户等等. (1)记帐 UNIX记帐软件包可用作安全检查工具,除最后登录时间的记录外,记帐系 统...
怎么实施和做好入侵检测 最近的国内某网络游戏公司服务器被黑客入侵，并有玩家帐号等资料外泄，该黑客事件也被闹得沸沸扬扬。安全维护、入侵检测及相应的应急处理也将受到重视。目前国内网络存在严重安全问题，而造成这些问题的根本原因多在于企业、单位、组织对安...
IDS:安全新亮点 IDS结构 总体来讲，入侵检测系统的功能有： 1．监视用户和系统的运行状况，查找非法用户和合法用户的越权操作。 2．检测系统配置的正确性和安全漏洞，并提示管理员修补漏洞。 3．对用户的非正常活动进行统计分析，发现入侵行为的规律。 4．检查系统程序...
IDS的数据收集机制 研究数据收集机制的重要性是显而易见的：就准确性、可靠性和效率而言，IDS收集到的数据是它进行检测和决策的基...
IDS的分类 根据检测原理进行分类 传统的观点根据入侵行为的属性将其分为异常和滥用两种，然后分别对其建立异常检测模型和滥用检测模型。近四五年来又涌现出了一些新的检测方法，它们产生的模型对异常和滥用都适用，如人工免疫方法、遗传算法、数据挖掘等。根据系统所采...
IDS的分类 根据体系结构分类 按照体系结构，IDS可分为集中式、等级式和协作式三种，如表4所示。 1．集中式。 这种结构的IDS可能有多个分布于不同主机上的审计程序，但只有一个中央入侵检测服务器。审计程序把当地收集到的数据踪迹发送给中央服务器进行分析处理。但这种...