信息對(duì)抗技術(shù)-ids(編輯修改稿)
2025-08-31 13:51 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 定的字符串就告警。 alert tcp any any any any (content: “hell”). 比如上面的規(guī)則就表明，如果報(bào)文中包含hell字符串就告警。 ? 很明顯， snort的準(zhǔn)確率依賴規(guī)則的準(zhǔn)確性，更為重要的是，其判斷依據(jù)往往會(huì)造成虛假告警或遺漏。 ? Snort也對(duì)其加以改進(jìn)。比如，它增加了一中規(guī)則叫動(dòng)態(tài)規(guī)則，就是，當(dāng)一個(gè)規(guī)則滿足后，檢測(cè)另外一條規(guī)則。這里有一定專家系統(tǒng)的影子。 ? Snort在網(wǎng)絡(luò)抓包方面，使用了一種libpcap庫(kù)，這是 unix上的一個(gè)抓包庫(kù)，再 linux和 windows上都有相關(guān)的版本，windows上叫 winpcap?？梢栽?winpcap網(wǎng)站上下載到相關(guān)軟件。 異常入侵檢測(cè) ? 基于異常的入侵檢測(cè)系統(tǒng) (Anomalybased IDS)，其思路如下：正常系統(tǒng)有一 “ 正?；鶞?zhǔn) ” ，如 CPU利用率、磁盤活動(dòng)、用戶注冊(cè)、文件活動(dòng)等等。一旦偏離這一 “ 正?；鶞?zhǔn) ” ，檢測(cè)系統(tǒng)將觸發(fā)。基于異常檢測(cè)的主要優(yōu)點(diǎn)是能識(shí)別新型攻擊。但正常操作產(chǎn)生變化時(shí)會(huì)導(dǎo)致誤報(bào)，而入侵行為表現(xiàn)為正常又將導(dǎo)致漏報(bào)，且系統(tǒng)很難確定攻擊類型。 ? 檢測(cè)用戶行為模式是一種異常入侵檢測(cè)。 ? H. S. Javitz and A. Valdes. The SRI IDES statistical anomaly detector. In Procee
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1