入侵檢測技術(shù)第12章(參考版)
2025-05-17 15:29本頁面
【正文】 入侵檢測的發(fā)展前景 。同時，標準化工作將會取得長足進步。 其次，更加重視分布式環(huán)境下的架構(gòu)設(shè)計問題。未來的各種入侵檢測系統(tǒng)應(yīng)該能夠遵循統(tǒng)一的數(shù)據(jù)交換格式和傳輸協(xié)議，從而能夠方便地共享信息，更好地進行協(xié)同工作?，F(xiàn)有的入侵檢測系統(tǒng)對于法律訴訟的支持問題，設(shè)計考慮還不很完善。首先考慮與網(wǎng)絡(luò)管理系統(tǒng)的集成問題；其次是如何來管理入侵檢測系統(tǒng)內(nèi)部可能存在的大量部件?？蓴U展性問題，可以分為時間上的擴展性和空間上的擴展性?，F(xiàn)今實際操作中出現(xiàn)存在的主要問題，在于虛假警報的泛濫。主機上的審計記錄來源同樣較為容易被惡意地刪改，從而躲避過主機入侵檢測。 ⑶ 安全問題。 ⑵ 部署和維護的問題。其次，如果主機代理需要通過網(wǎng)絡(luò)將數(shù)據(jù)和報警信號傳送到控制臺進行統(tǒng)一處理時，則大量代理所發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)包會占用可觀的帶寬資源，從而影響網(wǎng)絡(luò)的運行性能。主機入侵檢測依賴于部署在目標主機上的代理進行工作，并且通常是在分布式 的網(wǎng)絡(luò)系統(tǒng)內(nèi)部署多個檢測代理組件來完成對目標系統(tǒng)的安全監(jiān)控。如果對網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進行了加密操作，無論是在 IP層（ IPSec）， 還是在會話層和應(yīng)用層（ SSL）， 都
試題試卷相關(guān)推薦
鄂ICP備17016276號-1