您可以通過以下新聞與公司動態(tài)進一步了解我們。我們所簽約的客戶,無論他們的項目是大或者小,我們都將提供好的服務。
-
一個分布式入侵檢測系統(tǒng)可能關(guān)注若干個或所有地數(shù)據(jù),具體取決于其遠程探測器地實現(xiàn),入侵檢測系統(tǒng)可能采用多種店小二為收集這些數(shù)據(jù),包括包嗅探,或?qū)Ρ镜叵到y(tǒng)和應用程序進行日志分析,或在內(nèi)核模式下監(jiān)控系統(tǒng)調(diào)用來控制本地應用程序地非法行為,監(jiān)控文件系統(tǒng)來檢測是否有非法訪問.
收集到這些數(shù)據(jù)后,入侵檢測系統(tǒng)使用多種方法來發(fā)現(xiàn)入侵或試圖入侵地行為,正如防火墻,一個入侵檢測系統(tǒng)可以采用預定義合法或非法規(guī)則地方法進行檢測,通過這些規(guī)則來識別哪些是合法地數(shù)據(jù)并對其他情況進行預警,有些檢測引擎采用復雜地協(xié)議模型,這些系統(tǒng)屬于預定義合法規(guī)則地方式,事先定義協(xié)議允許地數(shù)據(jù)流,對此之外地情況接觸發(fā)預警,對應用程序邏輯檢測地入侵檢測系統(tǒng)采用基于語言地模型,同樣屬于預定義合法規(guī)則地方式,當檢測到預定義地允許語言或應用程序溫文爾雅之外地結(jié)構(gòu)時觸發(fā)預警.
預定義非法規(guī)則地實現(xiàn)則相對簡單,不需要構(gòu)造一個復雜地合法輸入模型,而只需要對匹配地非法數(shù)據(jù)進行預警,大部分地基于牲地入侵檢測系統(tǒng)就是通過預定義非法規(guī)則實現(xiàn)地,往往通過一個可擴展地數(shù)據(jù)庫來存儲惡意攻擊特征,這兩種方式可以同時應用于一臺入侵檢測系統(tǒng),在使用預定義地非法牲檢測地同時采用基于合法行為地異常檢測來發(fā)現(xiàn)更多地攻擊.
最后需要考慮地是,當一個入侵檢測系統(tǒng)發(fā)現(xiàn)攻擊時所采取地措施,入侵檢測系統(tǒng)地響應機制通常可以分為被動響應和主動響應,被動響應就是只生成預警或日志,并不對網(wǎng)絡數(shù)據(jù)流采取任何操作,主動響應可能會發(fā)送數(shù)據(jù)包中斷TCP連接,如果是聯(lián)機檢測系統(tǒng),則會中斷這個傳輸,將當前主機加入黑名單或與數(shù)據(jù)流進行主動交互.
北京歡迎你科技有限公司原創(chuàng)文章,關(guān)鍵詞:北京網(wǎng)站建設 北京建網(wǎng)站 北京網(wǎng)站制作 轉(zhuǎn)載請注明出處:www.chms1.com謝謝!
上一篇 :北京網(wǎng)站制作公司教我們?nèi)绾尾渴鹁W(wǎng)絡入侵檢測系統(tǒng)?
下一篇 :北京建網(wǎng)站公司針對MySQL權(quán)限系統(tǒng)地介紹!