入侵檢測(cè)技術(shù)第12章-資料下載頁(yè)
2025-05-13 15:29本頁(yè)面
【正文】 此。 ⑶ 安全問題。代理直接部署在目標(biāo)系統(tǒng)上，因此獲得非法根權(quán)限的用戶可以直接關(guān)閉該代理的運(yùn)行并刪除該代理。主機(jī)上的審計(jì)記錄來源同樣較為容易被惡意地刪改，從而躲避過主機(jī)入侵檢測(cè)。 除了上述具體技術(shù)類型存在的問題，現(xiàn)有的入侵檢測(cè)還存在如下若干通用性的問題： ⑴ 虛假警報(bào)問題。現(xiàn)今實(shí)際操作中出現(xiàn)存在的主要問題，在于虛假警報(bào)的泛濫。 ⑵ 可擴(kuò)展性問題?？蓴U(kuò)展性問題，可以分為時(shí)間上的擴(kuò)展性和空間上的擴(kuò)展性。 ⑶ 管理問題。首先考慮與網(wǎng)絡(luò)管理系統(tǒng)的集成問題；其次是如何來管理入侵檢測(cè)系統(tǒng)內(nèi)部可能存在的大量部件。 ⑷ 支持法律訴訟。現(xiàn)有的入侵檢測(cè)系統(tǒng)對(duì)于法律訴訟的支持問題，設(shè)計(jì)考慮還不很完善。 ⑸ 互操作性問題。未來的各種入侵檢測(cè)系統(tǒng)應(yīng)該能夠遵循統(tǒng)一的數(shù)據(jù)交換格式和傳輸協(xié)議，從而能夠方便地共享信息，更好地進(jìn)行協(xié)同工作。 首先，入侵檢測(cè)系統(tǒng)將不斷提高自己的性能。 其次，更加重視分布式環(huán)境下的架構(gòu)設(shè)計(jì)問題。 另外，從更多類型的數(shù)據(jù)源獲取所需的信息。同時(shí)，標(biāo)準(zhǔn)化工作將會(huì)取得長(zhǎng)足進(jìn)步。 最后，更多地與其他各種技術(shù)無縫集成在一起。 入侵檢測(cè)的發(fā)展前景
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1