信息對抗技術-ids(存儲版)
【正文】 比如長度為 4~5個系統(tǒng)調用。典型的有 NIDES和 NetStat ? 基于網絡的入侵檢測系統(tǒng) 由于來自網絡的攻擊事件逐漸成為信息系統(tǒng)的最大威脅，因而基于網絡的入侵檢測系統(tǒng)具有重要價值。 。此類系統(tǒng)一般使用操作系統(tǒng)的審計日志作為輸入，某些也會主動與主機系統(tǒng)交互獲得其它信息。 ? H. S. Javitz and A. Valdes. The SRI IDES statistical anomaly detector. In Proceedings of the 1991 IEEE Symposium on Security and Privacy, pages 316168。這里有一定專家系統(tǒng)的影子。獲取特征有多種方法，包括手工提取特征和用傳感器自動學習等。 ? 另外，加解密／認證技術不能完全杜絕 IP欺騙、重放攻擊 (replay attack)等入侵。 ? 因為首先入侵者可尋找防火墻和訪問控制背后敞開的后門； ? 其次防火墻完全不能阻止內部襲擊； ? 第三，由于性能限制，防火墻通常不能提供實時入侵檢測能力，而訪問控制對取得根權限的入侵者束手無策。同時，對特征錯誤理解將產生誤報。比如，它增加了一中規(guī)則叫動態(tài)規(guī)則，就是，當一個規(guī)則滿足后，檢測另外一條規(guī)則。 ? 檢測用戶行為模式是一種異常入侵檢測。最早用于審計用戶的活動，比如用戶的登陸、命令操作、應用程序使用資源情況等方面。
數(shù)學相關推薦
鄂ICP備17016276號-1