網(wǎng)路即時監(jiān)控及入侵偵測(編輯修改稿)
2024-11-03 11:50 本頁面
【文章內(nèi)容簡介】 detection﹚ ? 異常偵測 ﹙ anomaly detection﹚ 網(wǎng)路型入侵偵測系統(tǒng) ? 網(wǎng)路型入侵偵測系統(tǒng) (NIDS) –分析網(wǎng)路封包 –比對資料庫的已知攻擊特徵 主機(jī)型入侵偵測系統(tǒng) ? 主機(jī)型入侵偵測系統(tǒng) (HIDS) –稽核日誌檔 (log file) –代理程式 (Agent) ? 拿系統(tǒng)事件與攻擊特徵資料庫做比對 ? 監(jiān)控應(yīng)用程式 ? 系統(tǒng)檔案是否被更改過 現(xiàn)行入侵偵測技術(shù)的限制 1. 攻擊模式判斷上的限制 2. 誤判率 3. 缺乏立即的回應(yīng) 入侵偵測系統(tǒng)的偵測效能 ? 影響因子： ? 訂立適當(dāng)偵測特徵 – Data Mining特徵分類技術(shù) ? 偵測分析方法選取 入侵特徵選取方法 ? 計算所有特徵發(fā)生之機(jī)率 ? 分類、聯(lián)合規(guī)則、頻繁片段 ? RIPPER 入侵偵測系統(tǒng)的偵測效能 ? 偵測分析方法選取 (Finite State Machine) (Statistical Analysis) (Neural Network) (Bayesian Network) (Fuzzy Theory) 偵測分析方法 (FSM) ? 有限狀態(tài)機(jī) ? 起始狀態(tài)、輸出狀態(tài)、狀態(tài)轉(zhuǎn)變函數(shù)、輸出函數(shù) ? 一個入侵行為就是一連串系統(tǒng)的狀態(tài)改變 偵測分析方法 (SA) ? 統(tǒng)計分析 ? 建立規(guī)則 (normal profile) ? 監(jiān)控模式 預(yù)期模式 偵測分析方法 (NN) ? 類神經(jīng)網(wǎng)路 ? 屬於異常偵測模式 ? 缺點(diǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1