網路即時監(jiān)控及入侵偵測(編輯修改稿)
2025-11-03 11:50 本頁面
【文章內容簡介】 detection﹚ ? 異常偵測 ﹙ anomaly detection﹚ 網路型入侵偵測系統(tǒng) ? 網路型入侵偵測系統(tǒng) (NIDS) –分析網路封包 –比對資料庫的已知攻擊特徵 主機型入侵偵測系統(tǒng) ? 主機型入侵偵測系統(tǒng) (HIDS) –稽核日誌檔 (log file) –代理程式 (Agent) ? 拿系統(tǒng)事件與攻擊特徵資料庫做比對 ? 監(jiān)控應用程式 ? 系統(tǒng)檔案是否被更改過 現行入侵偵測技術的限制 1. 攻擊模式判斷上的限制 2. 誤判率 3. 缺乏立即的回應 入侵偵測系統(tǒng)的偵測效能 ? 影響因子： ? 訂立適當偵測特徵 – Data Mining特徵分類技術 ? 偵測分析方法選取 入侵特徵選取方法 ? 計算所有特徵發(fā)生之機率 ? 分類、聯合規(guī)則、頻繁片段 ? RIPPER 入侵偵測系統(tǒng)的偵測效能 ? 偵測分析方法選取 (Finite State Machine) (Statistical Analysis) (Neural Network) (Bayesian Network) (Fuzzy Theory) 偵測分析方法 (FSM) ? 有限狀態(tài)機 ? 起始狀態(tài)、輸出狀態(tài)、狀態(tài)轉變函數、輸出函數 ? 一個入侵行為就是一連串系統(tǒng)的狀態(tài)改變 偵測分析方法 (SA) ? 統(tǒng)計分析 ? 建立規(guī)則 (normal profile) ? 監(jiān)控模式 預期模式 偵測分析方法 (NN) ? 類神經網路 ? 屬於異常偵測模式 ? 缺點
教學課件相關推薦
鄂ICP備17016276號-1