《計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第2版）》【美】王杰,-全文預(yù)覽
【正文】 權(quán)限的檢測(cè) : ? 攻擊者做通常的合法用戶不會(huì)做的事 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 特征檢測(cè)系統(tǒng) ? 內(nèi)置系統(tǒng) ? 在系統(tǒng)內(nèi)部存儲(chǔ)檢測(cè)規(guī)則 ? 給用戶提供 IDS編輯器 ? 用戶基于自身需要選取規(guī)則 ? 程序系統(tǒng) ? 有默認(rèn)規(guī)則，提供程序語(yǔ)言 ? 允許用戶選擇規(guī)則和編寫(xiě)新規(guī)則 ? 專家系統(tǒng) ? 更專業(yè)更完整 ? 需領(lǐng)域內(nèi)專家 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 第九章 內(nèi)容概要 ? 基本概念 ? 網(wǎng)檢和機(jī)檢 ? 特征檢測(cè) ? 統(tǒng)計(jì)分析 ? 行為推理 ? 誘餌系統(tǒng) 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 兩種方法 ? 當(dāng)可以用定量方法描述出不可接受行為與正倉(cāng)行為的差別時(shí)，通常用大兩種統(tǒng)計(jì)方法 : ? 依據(jù)臨界值分析 ? 簡(jiǎn)單但不精確 ? 統(tǒng)計(jì)在一段時(shí)間內(nèi)某種類型的事件出現(xiàn)的次數(shù) ? 用戶表征 ? 更精確 ? 基于定量方法收集用戶用機(jī)行為，建立用戶表征 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 事件計(jì)量器 ? 例子 : ? 特定事件發(fā)生的時(shí)間 ? 一段時(shí)間內(nèi)特定事件發(fā)生的次數(shù) ? 系統(tǒng)變量當(dāng)前的值 ? 系統(tǒng)資源的利用率 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 事件計(jì)數(shù)器 ? 事件計(jì)數(shù) ? 一個(gè)整形變量記錄在一個(gè)指定的時(shí)間內(nèi)同一類型數(shù)據(jù)出現(xiàn)的次數(shù) ? 事件 表 ? 一個(gè)整形變量為系統(tǒng)里的每一個(gè)測(cè)試對(duì)象一個(gè)當(dāng)前值 ? 事件計(jì)時(shí)器 ? 為 系統(tǒng)中兩個(gè)相關(guān)事件賦予一個(gè)整數(shù)變量 ， 用來(lái)表示從第一個(gè)事件到第二個(gè) 事件的發(fā)生之間的時(shí)間間隔 ? 資源利用率 ? 為每一個(gè)資源賦予一個(gè)變量，用來(lái)記錄在一個(gè)指定時(shí)間段中的資源利用率 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 統(tǒng)計(jì)學(xué)方法 ? 均值和方差 ? 與正常值比較 ? 多變量分析 ? 同時(shí)分析兩個(gè)或更多相關(guān)值，識(shí)別異常行為 ? 馬爾可夫過(guò)程 ? 計(jì)算系統(tǒng)從一種形態(tài)到另一種形態(tài)轉(zhuǎn)換的概率 ? 時(shí)間序列分析 ? 研究事件序列，查找異常 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 第九章 內(nèi)容概要 ? 基本概念 ? 網(wǎng)檢和機(jī)檢 ? 特征檢測(cè) ? 統(tǒng)計(jì)分析 ? 行為推理 ? 誘餌系統(tǒng) 《 計(jì)算機(jī)網(wǎng)絡(luò)安全的理論與實(shí)踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 行為推理 ? 行為推理研究怎樣運(yùn)用數(shù)據(jù)挖掘技術(shù)分析事件日志并尋求有用信息 ? 數(shù)據(jù)挖掘技術(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1