![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
入侵检测技术
文章平均质量分 80
paglezjq
这个作者很懒,什么都没留下…
展开
-
IDS简介与性能指标
【编者按】 IDS是Intrusion Detection System的缩写,即入侵检测系统,主要用于检测Hacker或Cracker通过网络进行的入侵行为。IDS的运行方式有两种,一种是在目标主机上运行以监测其本身的通信信息,另一种是在一台单独的机器上运行以监测所有网络设备的通信信息,比如Hub、路由器。 IDS简介 IDS是Intrusion Detection System的缩转载 2007-03-19 17:14:00 · 6682 阅读 · 0 评论 -
IDS系统入侵特征库创建实例解析
IDS系统入侵特征库创建实例解析 IDS要有效地捕捉入侵行为,必须拥有一个强大的入侵特征数据库,这就如同公安部门必须拥有健全的罪犯信息库一样。但是,IDS一般所带的特征数据库都比较死板,遇到“变脸”的入侵行为往往相逢不相识。因此,管理员有必要学会如何创建满足实际需要的特征数据样板,做到万变应万变!本文将对入侵特征的概念、种类以及如何创建特征进行介绍,希望能帮助读者尽快掌握对付“变脸”的方法。转载 2007-03-19 17:18:00 · 736 阅读 · 0 评论