《計算機網(wǎng)絡安全的理論與實踐（第2版）》【美】王杰,-全文預覽
【正文】 權(quán)限的檢測 : ? 攻擊者做通常的合法用戶不會做的事 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 特征檢測系統(tǒng) ? 內(nèi)置系統(tǒng) ? 在系統(tǒng)內(nèi)部存儲檢測規(guī)則 ? 給用戶提供 IDS編輯器 ? 用戶基于自身需要選取規(guī)則 ? 程序系統(tǒng) ? 有默認規(guī)則，提供程序語言 ? 允許用戶選擇規(guī)則和編寫新規(guī)則 ? 專家系統(tǒng) ? 更專業(yè)更完整 ? 需領域內(nèi)專家 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 第九章 內(nèi)容概要 ? 基本概念 ? 網(wǎng)檢和機檢 ? 特征檢測 ? 統(tǒng)計分析 ? 行為推理 ? 誘餌系統(tǒng) 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 兩種方法 ? 當可以用定量方法描述出不可接受行為與正倉行為的差別時，通常用大兩種統(tǒng)計方法 : ? 依據(jù)臨界值分析 ? 簡單但不精確 ? 統(tǒng)計在一段時間內(nèi)某種類型的事件出現(xiàn)的次數(shù) ? 用戶表征 ? 更精確 ? 基于定量方法收集用戶用機行為，建立用戶表征 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 事件計量器 ? 例子 : ? 特定事件發(fā)生的時間 ? 一段時間內(nèi)特定事件發(fā)生的次數(shù) ? 系統(tǒng)變量當前的值 ? 系統(tǒng)資源的利用率 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 事件計數(shù)器 ? 事件計數(shù) ? 一個整形變量記錄在一個指定的時間內(nèi)同一類型數(shù)據(jù)出現(xiàn)的次數(shù) ? 事件 表 ? 一個整形變量為系統(tǒng)里的每一個測試對象一個當前值 ? 事件計時器 ? 為 系統(tǒng)中兩個相關事件賦予一個整數(shù)變量 ， 用來表示從第一個事件到第二個 事件的發(fā)生之間的時間間隔 ? 資源利用率 ? 為每一個資源賦予一個變量，用來記錄在一個指定時間段中的資源利用率 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 統(tǒng)計學方法 ? 均值和方差 ? 與正常值比較 ? 多變量分析 ? 同時分析兩個或更多相關值，識別異常行為 ? 馬爾可夫過程 ? 計算系統(tǒng)從一種形態(tài)到另一種形態(tài)轉(zhuǎn)換的概率 ? 時間序列分析 ? 研究事件序列，查找異常 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 第九章 內(nèi)容概要 ? 基本概念 ? 網(wǎng)檢和機檢 ? 特征檢測 ? 統(tǒng)計分析 ? 行為推理 ? 誘餌系統(tǒng) 《 計算機網(wǎng)絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 行為推理 ? 行為推理研究怎樣運用數(shù)據(jù)挖掘技術分析事件日志并尋求有用信息 ? 數(shù)據(jù)挖掘技術
教學課件相關推薦
鄂ICP備17016276號-1