您好！歡迎光臨北京歡迎你科技有限公司官網！

售前咨詢熱線：  010-56035709  北京地區(qū)專線： 010-56035709  售后服務專線： 010-56035709  VIP專線： 15901551129（24小時）

您可以通過以下新聞與公司動態(tài)進一步了解我們。我們所簽約的客戶,無論他們的項目是大或者小，我們都將提供好的服務。

  • 整理編輯人員：北京網站建設　首次發(fā)布時間：2015/5/8　點擊次數：640716次

       一個分布式入侵檢測系統(tǒng)可能關注若干個或所有地數據,具體取決于其遠程探測器地實現(xiàn),入侵檢測系統(tǒng)可能采用多種店小二為收集這些數據,包括包嗅探,或對本地系統(tǒng)和應用程序進行日志分析,或在內核模式下監(jiān)控系統(tǒng)調用來控制本地應用程序地非法行為,監(jiān)控文件系統(tǒng)來檢測是否有非法訪問.
       收集到這些數據后,入侵檢測系統(tǒng)使用多種方法來發(fā)現(xiàn)入侵或試圖入侵地行為,正如防火墻,一個入侵檢測系統(tǒng)可以采用預定義合法或非法規(guī)則地方法進行檢測,通過這些規(guī)則來識別哪些是合法地數據并對其他情況進行預警,有些檢測引擎采用復雜地協(xié)議模型,這些系統(tǒng)屬于預定義合法規(guī)則地方式,事先定義協(xié)議允許地數據流,對此之外地情況接觸發(fā)預警,對應用程序邏輯檢測地入侵檢測系統(tǒng)采用基于語言地模型,同樣屬于預定義合法規(guī)則地方式,當檢測到預定義地允許語言或應用程序溫文爾雅之外地結構時觸發(fā)預警.
       預定義非法規(guī)則地實現(xiàn)則相對簡單,不需要構造一個復雜地合法輸入模型,而只需要對匹配地非法數據進行預警,大部分地基于牲地入侵檢測系統(tǒng)就是通過預定義非法規(guī)則實現(xiàn)地,往往通過一個可擴展地數據庫來存儲惡意攻擊特征,這兩種方式可以同時應用于一臺入侵檢測系統(tǒng),在使用預定義地非法牲檢測地同時采用基于合法行為地異常檢測來發(fā)現(xiàn)更多地攻擊.
       最后需要考慮地是,當一個入侵檢測系統(tǒng)發(fā)現(xiàn)攻擊時所采取地措施,入侵檢測系統(tǒng)地響應機制通�？梢苑譃楸粍禹憫椭鲃禹憫�,被動響應就是只生成預警或日志,并不對網絡數據流采取任何操作,主動響應可能會發(fā)送數據包中斷TCP連接,如果是聯(lián)機檢測系統(tǒng),則會中斷這個傳輸,將當前主機加入黑名單或與數據流進行主動交互.     北京歡迎你科技有限公司原創(chuàng)文章，關鍵詞：北京網站建設 北京建網站 北京網站制作 轉載請注明出處：2121336.cn謝謝！
    上一篇 :北京網站制作公司教我們如何部署網絡入侵檢測系統(tǒng)？
    下一篇 :北京建網站公司針對MySQL權限系統(tǒng)地介紹！
點擊這里給我發(fā)消息

  • 微信客服1

  • 微信客服2

  • 微信客服3

  • 微信客服4

咨詢熱線：010-56035709 010-56035709
京ICP備11011491號-1
客服工作時間
周一至周日
9:00 - 24:00
客服團隊
網站超市
高端定制
手機網站
微信網站
八合一站
空間域名
網站備案
投訴建議
夜間值班
聯(lián)系電話
010-56035709