入侵檢測(cè)技術(shù)第12章(完整版)
【正文】 計(jì)算機(jī)技術(shù)發(fā)展的另外一個(gè)重要趨勢(shì)就是分布式計(jì)算技術(shù)的不斷發(fā)展和成熟。盡管交換結(jié)構(gòu)能夠增強(qiáng)網(wǎng)絡(luò)性能同時(shí)增加安全性，但是同時(shí)也給網(wǎng)絡(luò)入侵檢測(cè)技術(shù)提出了技術(shù)上的新問(wèn)題。近年來(lái)，技術(shù)的發(fā)展出現(xiàn)了許多重要的發(fā)展趨勢(shì)。如何處理在融合進(jìn)程中出現(xiàn)的各種問(wèn)題，對(duì)入侵檢測(cè)也是一個(gè)不小的挑戰(zhàn)。首先，信息安全技術(shù)的發(fā)展，越來(lái)越重視整體的防護(hù)體系，提出了安全管理系統(tǒng)的概念。網(wǎng)絡(luò)帶寬的增長(zhǎng)速度已經(jīng)超過(guò)了計(jì)算能力的提高速度，尤其對(duì)于入侵檢測(cè)而言，為了保證必需的檢測(cè)能力，通常需要進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)包的重組操作，這就需要耗費(fèi)更多的計(jì)算能力。主機(jī)入侵檢測(cè)依賴于部署在目標(biāo)主機(jī)上的代理進(jìn)行工作，并且通常是在分布式 的網(wǎng)絡(luò)系統(tǒng)內(nèi)部署多個(gè)檢測(cè)代理組件來(lái)完成對(duì)目標(biāo)系統(tǒng)的安全監(jiān)控。主機(jī)上的審計(jì)記錄來(lái)源同樣較為容易被惡意地刪改，從而躲避過(guò)主機(jī)入侵檢測(cè)。現(xiàn)有的入侵檢測(cè)系統(tǒng)對(duì)于法律訴訟的支持問(wèn)題，設(shè)計(jì)考慮還不很完善。 入侵檢測(cè)的發(fā)展前景 。未來(lái)的各種入侵檢測(cè)系統(tǒng)應(yīng)該能夠遵循統(tǒng)一的數(shù)據(jù)交換格式和傳輸協(xié)議，從而能夠方便地共享信息，更好地進(jìn)行協(xié)同工作?，F(xiàn)今實(shí)際操作中出現(xiàn)存在的主要問(wèn)題，在于虛假警報(bào)的泛濫。其次，如果主機(jī)代理需要通
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1