入侵檢測技術第1章-在線瀏覽
2025-07-16 15:29本頁面
【正文】 ，便于進行計費管理。此時的主機審計，已經(jīng)逐步開始引入了安全審計的概念。 主機審計 —— 入侵檢測的起點 20世紀 70年代 TCSEC（ 可信計算機系統(tǒng)評估準則）首次定義了計算機系統(tǒng)的安全等級評估標準，并且給出了滿足各個安全等級的計算機系統(tǒng)所應滿足的各方面的條件。在此之后，計算機安全問題得到了更多的注意和重視。Anderson在報告中定義了 3種類型的惡意用戶。 ② 違法者（ misfeasor） : 在計算機系統(tǒng)上執(zhí)行非法活動的合法用戶。 Anderson指出，可以通過觀察在審計數(shù)據(jù)記錄中的偏離歷史正常行為模式的用戶活動來檢查和發(fā)現(xiàn)偽裝者和一定程度上的違法者。 1987年 ,Dorothy Denning發(fā)表了入侵檢測領域內(nèi)的經(jīng)典論文《入侵檢測模型》 。 Denning提出的統(tǒng)計分析模型在早期研發(fā)的入侵檢測專家系統(tǒng)（ IDES） 中得到較好的實現(xiàn)。 Denning對入侵檢測的基本模型給出了建議，如圖11所示?；顒訖n案模塊根據(jù)新生成的事件，自動更新系統(tǒng)行為的活動檔案；規(guī)則庫根據(jù)當前系統(tǒng)活動檔案和當前事件的情況，發(fā)現(xiàn)異?；顒忧闆r，并可以按照一定的時間規(guī)則自動地刪減規(guī)則庫中的規(guī)則集合。 入侵檢測技術自 20世紀 80年代早期提出以來，經(jīng)過20多年的不斷發(fā)展，從最初的一種有價值的研究想法和單純的理論模型，迅速發(fā)展出種類繁多的各種實際原型系統(tǒng)，并且在近 10年內(nèi)涌現(xiàn)出許多商用入侵檢測系統(tǒng)產(chǎn)品，成為計算機安全防護領域內(nèi)不可缺少的一種重要的安全防護技術。 技術發(fā)展的歷程 1984— 1986年， Denning和 Neumann在 SRI公司內(nèi)設計和實現(xiàn)了著名的 I
環(huán)評公示相關推薦
鄂ICP備17016276號-1