入侵檢測技術(shù)第12章(更新版)
【正文】 過網(wǎng)絡(luò)將數(shù)據(jù)和報(bào)警信號傳送到控制臺進(jìn)行統(tǒng)一處理時(shí)，則大量代理所發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)包會占用可觀的帶寬資源，從而影響網(wǎng)絡(luò)的運(yùn)行性能。傳統(tǒng)的網(wǎng)絡(luò)入侵檢測技術(shù)無法監(jiān)控交換式網(wǎng)絡(luò)，通常需要添加一些額外的硬件措施，才能夠完成檢測任務(wù)。因此，未來的入侵檢測需要支持這樣的安全管理需求。無線網(wǎng)絡(luò)環(huán)境下的入侵檢測技術(shù)，需要處理與傳統(tǒng)網(wǎng)絡(luò)環(huán)境下不同的技術(shù)問題。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)由傳統(tǒng)的廣播媒介結(jié)構(gòu)逐步轉(zhuǎn)向交換拓?fù)浣Y(jié)構(gòu)，即由集線器連接向交換機(jī)連接形式轉(zhuǎn)變。 首先，網(wǎng)絡(luò)結(jié)構(gòu)的不斷變化。 無線網(wǎng)絡(luò)環(huán)境的普及，帶來了更為便利的物理接入方式和更大的接入范圍，同時(shí)，也帶來了更多的安全問題。在此體系下，各個(gè)安全防護(hù)組件需要無縫集成，并支持統(tǒng)一的安全管理框架。 現(xiàn)有入侵檢測技術(shù)的局限性 ⑵ 交換式網(wǎng)絡(luò)環(huán)境下的檢測問題。主機(jī)入侵檢測對系統(tǒng)性能的影響體現(xiàn)在兩個(gè)方面 : 首先，目標(biāo)主機(jī)上生成的審計(jì)數(shù)據(jù)量通常是很大的，而負(fù)責(zé)處理這些審計(jì)數(shù)據(jù)的代理勢必要占據(jù)主機(jī)的處理能力，從而影響主機(jī)的運(yùn)行性能 。 除了上述具體技術(shù)類型存在的問題，現(xiàn)有的入侵檢測還存在如下若干通用性的問題： ⑴ 虛假警報(bào)問題。 ⑸ 互操
試題試卷相關(guān)推薦
鄂ICP備17016276號-1