計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)探討-wenkub.com
2025-08-06 10:59 本頁面
【正文】 這也是一種經(jīng)驗(yàn)的積累。 四、結(jié)束語 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 發(fā)展 迅速，網(wǎng)絡(luò)故障也十分復(fù)雜，本文介紹了常見的幾類故障及其維護(hù)方法。 (三 )替換法 替換法就是使用一個(gè)工作正 常的物體去替換一個(gè)工作不正常的物體，從而達(dá)到定位故障、排除故障的目的。通過觀察設(shè)備端口狀態(tài)，分析和觀察交換機(jī)哪個(gè)端口所接的計(jì)算機(jī)發(fā)包量不太正常。原因及解決方法為：首先應(yīng)該使用其它電腦更換這個(gè)端口上原來的連接，看是否由這個(gè)端口連接的那臺(tái)電腦的網(wǎng)絡(luò)故障導(dǎo)致的，也可以重新設(shè)置出錯(cuò)的端口并重新啟動(dòng)交換機(jī)，個(gè)別時(shí)候，可能 是這個(gè)端口損壞了。 通常某交換機(jī)連接的所有電腦都不能正常與網(wǎng)內(nèi)其它電腦通訊，這是典型的交換機(jī)死機(jī)現(xiàn)象，可以通過重 新啟動(dòng)交換機(jī)的方法解決。 交換機(jī)每一個(gè)端口都有狀態(tài)指示燈以詢問一下其它網(wǎng)管人員就可以排除了，如果不放心可以對(duì)照查看。 當(dāng)確保了計(jì)算機(jī)的硬件設(shè)備和網(wǎng)絡(luò)配置正確后，接著就要查看計(jì)算機(jī)與交換機(jī)之間的雙絞線，交換機(jī)的 RJ45 端口或交換機(jī)的配置是否有問題。另外，要確保 TCP/IP 協(xié)議安裝的正確性，并且要綁定在你所安裝的網(wǎng)卡上。 二、計(jì)算機(jī)無法上網(wǎng)故障排除 對(duì)于某臺(tái)聯(lián)網(wǎng)計(jì)算機(jī)上不了網(wǎng)的故障，首先要分別確定此計(jì)算機(jī)的網(wǎng)卡安裝是否正確，是否存在硬件故障，網(wǎng)絡(luò)配置是否正確在實(shí)際工作中我們一般采用 Ping本機(jī)的回送地址 ()來判斷網(wǎng)卡硬件安裝和 TCP/IP 協(xié)議的正確性。對(duì)于這方面的問題分析需要有堅(jiān)實(shí)的網(wǎng)絡(luò)知識(shí)和實(shí)踐經(jīng)驗(yàn)，有時(shí)實(shí)踐經(jīng)驗(yàn)會(huì)決定排除故障的時(shí)間。 客戶端具備網(wǎng)絡(luò)的七層結(jié)構(gòu)，也會(huì)出現(xiàn)從硬件到軟件、從驅(qū)動(dòng)到應(yīng)用程序、從設(shè)置錯(cuò)誤到病毒等的故障問題。這里有自下而上和自上而下兩種思路。 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)轉(zhuǎn)已與功能完善的網(wǎng)絡(luò)軟件密不可分。隨著入侵檢測(cè)的研究與開發(fā)，并在實(shí)際應(yīng)用中與其它網(wǎng)絡(luò)管理軟件相結(jié) 合，使網(wǎng)絡(luò)安全可以從立體縱深、多層次防御的角度出發(fā)，形成人侵檢測(cè)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控三位一體化，從而更加有效地保護(hù)網(wǎng)絡(luò)的安全。 4． 4 入侵檢測(cè)的評(píng)測(cè)方法 用戶需對(duì)眾多的 IDS 系統(tǒng)進(jìn)行評(píng)價(jià)，評(píng)價(jià)指標(biāo)包括 IDS 檢測(cè)范圍、系統(tǒng)資源占用、 IDS 自身的可靠性，從而設(shè)計(jì)出通用的入侵檢測(cè) 測(cè)試與評(píng)估方法與平臺(tái)，實(shí)現(xiàn)對(duì)多種 IDS的檢測(cè)。為解決這一問題，需要采用分布式入侵檢測(cè)技術(shù)與通用入侵檢測(cè)架構(gòu)。 目前，由于誤用檢測(cè)技術(shù)比較成熟，多數(shù)的商業(yè)產(chǎn)品都主要是基于誤用檢測(cè)模型的。 3． 2． 1 不能檢測(cè)未知的入侵行為 由于其檢測(cè)機(jī)理是對(duì)已知的入侵方法進(jìn)行模式提取，對(duì)于未知的入侵方法就不能進(jìn)行有效的檢測(cè)。 誤用檢測(cè)將收集到的信息與已知的攻擊簽名模式庫進(jìn)行比較，從中發(fā)現(xiàn)違背安全策略的行為。誤用檢測(cè)的關(guān)鍵問題是攻擊簽名的正確表示。其基本前提是：假定所有可能的入侵行為都能被識(shí)別和表示。 由此可見，異常檢測(cè)技術(shù)難點(diǎn)是 “正常 ”行為特征輪廓的確定、特征量的選取、特征輪廓的更新。 采用異常檢測(cè)的關(guān)鍵問題有如下兩個(gè)方面： (1)特征量的選擇 在建立系統(tǒng)或用戶的行為特征輪廓的正常模型時(shí)，選取的特征量既要能準(zhǔn)確地體現(xiàn)系統(tǒng)或用戶的行為特征，又能使模型最優(yōu)化，即以最少的特征量就能涵蓋系統(tǒng)或用戶的行為特征。其基本前提是：假定所有的入侵行為都是異常的。該方法能有效地防范特洛伊木馬的攻擊。測(cè)量屬性的平均值將被用來與網(wǎng)絡(luò)、系統(tǒng)的行為進(jìn)行比較。 入侵檢測(cè)所利用的信息一般來自以下 4 個(gè)方面：系統(tǒng)和網(wǎng)絡(luò)日志文件、目錄和文件中的不期望的改變、程序執(zhí)行中的不期望行為、物理形式的入侵信息。從 20 世紀(jì) 90 年代至今，代寫英語 論文 已經(jīng)開發(fā)出一些入侵檢測(cè)的產(chǎn)品，其中比較有代表性的產(chǎn)品有 ISS(Intemet Security System)公司的 Realsecure， NAI(Network Associates， Inc)公司的 Cybercop 和 Cisco 公司的NetRanger。其主要
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1