入侵检测规则基础知识 规则的基础知识 网络入侵检测系统规则是指我们在网络通讯中需要寻找的一种模式。为了让你对各种不同类型的规则有一个基本的概念，让我们来看一些可以用于鉴别的实例和方法。 从某一固定IP发送的连接请求。这可以通过IP头文件中的原地址区域很容易...
IDS的弱点和局限 1.2.5 入侵变体 1.2.5.1 HTTP攻击变体 重复的目录分割符，‘/'变为‘//'。 当前目录，‘/cgi-bin/phf'变为‘/cgi-bin/./phf'。 上级目录，‘/cgi-bin/phf'变为‘/cgi-bin/xxx/../phf'。 URL编码，‘/cgi-bin/'变为‘%2fcgi-bin/'。 使用TAB等其它分割符...
入侵检测技术知识介绍 入侵检测产品分析 1． 入侵检测产品 一个入侵检测产品通常由两部分组成：传感器(Sensor)与控制台(Console)。传感器负责采集数据(网络包、系统日志等)、分析数据并生成安全事件。控制台主要起到中央管理的作用，商品化的产品通常提供图形界面的控制...
入侵检测技术知识介绍 入侵检测技术分析 1.技术分类 入侵检测系统所采用的技术可分为特征检测与异常检测两种。 特征检测 特征检测(Signature-based detection)又称Misuse detection，这一检测假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些...
入侵检测系统IDS FAQ 1.问：都有哪些重要的IDS系统？ 根据监测对象不同，IDS系统分为很多种，以下是几种很重要的IDS系统： 1、NIDS NIDS是network intrusion detection system的缩写，即网络入侵检测系统，主要用于检测hacker或cracker通过网络进行的入侵行为。NIDS的运...
入侵检测系统IDS FAQ 1.5问：入侵者如何获取口令？ (1)、监听明文口令信息 大量的通讯协议比如Telnet、Ftp、基本HTTP都使用明文口令，这意味着它们在网络上是赤裸裸地以未加密格式传输于服务器端和客户端，而入侵者只需使用协议分析器就能查看到这些信息，从而进一步分...
入侵检测系统IDS FAQ 2.4问：NIDS检测到一个入侵行为后做什么？ 当发现一个入侵行为后，NIDS系统将采取诸多有力措施对付攻击，这主要包括： * 重新配置防火墙禁止入侵者IP地址进入 * 播放一段.WAV音乐提醒管理者 * 发送SNMP TRAP信息包到管理控制台 * 将事件记录到系统...
入侵检测系统IDS FAQ 3.2问：如何提高Win9X系统的入侵保护程度？ 保护措施象攻击手段一样多，在此列出我认为最重要的也是最基本的3条： 1、安装最新的补丁程序。 2、关闭打印机共享PRINTER$。打印机共享后，远程用户就可以访问到被共享机器的system32目录下的打印机驱动...
为什么需要入侵检测系统 政府、银行、大企业等机构都有自己的内网资源。企业经常在防火墙系统上投入大量的资金，在Internet入口处部署防火墙系统来保证安全， 依赖防火墙建立网络的组织往往是“外紧内松”，无法阻止内部人员所做的攻击,对信息流的控制缺乏灵活性从外面...
入侵监测系统的功能与作用 入侵检测技术IDS是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。...