信息對抗技術(shù)-ids(存儲版)
【正文】 比如長度為 4~5個系統(tǒng)調(diào)用。典型的有 NIDES和 NetStat ? 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) 由于來自網(wǎng)絡(luò)的攻擊事件逐漸成為信息系統(tǒng)的最大威脅，因而基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)具有重要價值。 。此類系統(tǒng)一般使用操作系統(tǒng)的審計日志作為輸入，某些也會主動與主機系統(tǒng)交互獲得其它信息。 ? H. S. Javitz and A. Valdes. The SRI IDES statistical anomaly detector. In Proceedings of the 1991 IEEE Symposium on Security and Privacy, pages 316168。這里有一定專家系統(tǒng)的影子。獲取特征有多種方法，包括手工提取特征和用傳感器自動學(xué)習(xí)等。 ? 另外，加解密／認證技術(shù)不能完全杜絕 IP欺騙、重放攻擊 (replay attack)等入侵。 ? 因為首先入侵者可尋找防火墻和訪問控制背后敞開的后門； ? 其次防火墻完全不能阻止內(nèi)部襲擊； ? 第三，由于性能限制，防火墻通常不能提供實時入侵檢測能力，而訪問控制對取得根權(quán)限的入侵者束手無策。同時，對特征錯誤理解將產(chǎn)生誤報。比如，它增加了一中規(guī)則叫動態(tài)規(guī)則，就是，當(dāng)一個規(guī)則滿足后，檢測另外一條規(guī)則。 ? 檢測用戶行為模式是一種異常入侵檢測。最早用于審計用戶的活動，比如用戶的登陸、命令操作、應(yīng)用程序使用資源情況等方面。
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1