- 博客(2)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 6.1基于主机的入侵检测系统
基于主机的入侵检测系统运行在需要监视的系统上。它们监视系统并判断系统上的活动是否可接受。如果一个网络数据包已经到达它要试图进入的主机，要想准确地检测出来并进行阻止，除防火墙和网络监视器外，还可用第三道防线来阻止，即“基于主机的入侵检测”，其入侵检测结构如右图所示。2种基于主机的入侵检测类型如下。基于主机的入侵检测结构·网络监视器。它监视进来的主机的网络连接，并试图判断这些连接是否是
2015-11-09 13:38:21
2980
原创 七：如何实现代理与日志清除技术
在找到远程主机/服务器的系统漏洞之后，入侵者往往会对其进行试探性的入侵。此时为了避免被经验丰富的网络安全专家发现，入侵者会在入侵时使用各种方法隐藏自己，尽量不去直接与目标主机接触，以免直接暴露给远程主机/服务器。在隐藏自己的各种手段中，使用代理服务器和跳板技术是最为常见的一种。主要内容：·代理服务器软件的使用·日志文件的清除7.1 代理服务器软件的使用代理服务器可用
2015-11-02 18:13:15
1921
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人