信息對抗技術(shù)-ids-全文預覽
【正文】 Hofmeyr, Stephanie Forrest, Intrusion Detection using Sequences of System Calls, Journal of Computer Security 1998. 按 IDS結(jié)構(gòu)分類 ? 基于主機的入侵檢測系統(tǒng) 基于主機的入侵檢測系統(tǒng)歷史最久，多用戶計算機系統(tǒng)出現(xiàn)不久已有雛形。 C22, 1991. IEEE Computer Society Press. 基于系統(tǒng)調(diào)用序列的免疫系統(tǒng) ? 該系統(tǒng)認為，對任何系統(tǒng)而言，存在一個基因庫，該庫中的基因是如下定義的：即一組系統(tǒng)調(diào)用序列，比如長度為 4~5個系統(tǒng)調(diào)用。但正常操作產(chǎn)生變化時會導致誤報，而入侵行為表現(xiàn)為正常又將導致漏報，且系統(tǒng)很難確定攻擊類型?？梢栽?winpcap網(wǎng)站上下載到相關(guān)軟件。 ? Snort也對其加以改進。其基本原理是將網(wǎng)卡設(shè)定為混雜模式，然后監(jiān)聽網(wǎng)絡(luò)上的報文，并將報文和用戶自定義的規(guī)則進行比較，如果滿足規(guī)則，則會根據(jù)用戶要求將該次匹配命中的事件紀錄到日志。如果這些模式與已知入侵模式匹配，系統(tǒng)就能檢測出攻擊，因此它只能鑒別已知模式，不能檢測新型攻擊。 IDS的歷史 ? 在 80年代就開展了早期基礎(chǔ)理論研究工作。 IDS的存在理由 網(wǎng)絡(luò)防護中僅使用防火墻、訪問控制、加解密技術(shù)并不能徹底解決安全問題。英文是 intrusion
數(shù)學相關(guān)推薦
鄂ICP備17016276號-1