锐客网

  1. 首页 > 睿知 > >

ids 分析系统活动

经验分享睿知

入侵检测是通过执行以下任务来实现的:监控、分析 users和系统活动；系统结构和弱点的审计；识别反映已知攻击的活动模式，并提醒相关人员；异常行为模式统计分析；评估重要系统和数据文件的完整性；审计操作系统的跟踪管理，识别用户违反安全策略的行为 。入侵检测通过执行以下任务来实现:1 .监视器 ， 分析用户和系统活动；2.系统结构和弱点的审计；3.识别反映已知攻击的活动模式，并向相关人员发出警报；4.异常行为模式统计分析；5.评估重要系统和数据文件的完整性；6.审计操作系统的跟踪管理，识别用户违反安全策略的行为 。

1、什么是入侵检测,入侵检测技术可以分为哪两类入侵检测技术(IDS)可以定义为识别和处理恶意使用计算机和网络资源的系统 。包括来自系统外部的入侵和内部用户的非授权行为 ， 是为保证计算机系统安全而设计和配置的技术，能够及时发现和报告系统中的非授权或异常现象，也是用于检测计算机网络中违反安全策略的技术 。入侵检测方法有很多种，如基于专家系统的入侵检测方法和基于神经网络的入侵检测方法 。

入侵检测通过执行以下任务来实现:1 .监视器，分析用户和系统活动；2.系统结构和弱点的审计；3.识别反映已知攻击的活动模式，并向相关人员发出警报；4.异常行为模式统计分析；5.评估重要系统和数据文件的完整性；6.审计操作系统的跟踪管理，识别用户违反安全策略的行为 。入侵检测系统的典型代表入侵检测系统的典型代表是ISS(互联网安全系统公司)的RealSecure 。

2、入侵检测系统一般不能检测出哪些内容.拒绝服务攻击.网络线路物理中断...入侵检测系统的概念入侵行为主要是指未经授权使用系统资源，可造成系统数据的丢失和破坏、系统拒绝服务等危害 。针对入侵检测的网络攻击可分为四类:①通过检查单个IP包(包括TCP和UDP)的报头即可检测到的攻击，如winnuke、pingofdeath、land.c、partial OSdetection、sourcerouting等 。②检查单个IP包，
【ids 分析系统活动】
例如利用CGI漏洞、缓存溢出攻击等 。③只能通过检测出现频率来检测的攻击 ， 如端口扫描、SYNFlood、smurf攻击等 。④使用碎片的攻击，比如茶滴，Nesea，JOLT等 。这种攻击利用了片段组装算法的各种漏洞 。为了检测这种攻击，必须预先进行组装尝试(当在IP层接受或转发时，而不是当发送到上层时) 。碎片不仅可以用来攻击 ， 

    推荐阅读


    上一篇：第五章 非平稳序列的随机分析

    下一篇：日韩欧美图片