入侵检测系统的测试与评估（2）
攻击仿真是评估环境的核心，也是对IDS进行测试的关键。攻击仿真要尽可能多地搜集各种攻击方法。由于各种攻击的数量过于庞大，不可能对所有的攻击都进行仿真。参考软件测试领域中的等价划分方法（equivale......
2007-07-07 关键字：入侵检测系统常用的检测方法
文件完整性检查系统检查计算机中自上次检查后文件变化情况。文件完整性检查系统保存有每个文件的数字文摘数据库，每次检查时，它重新计算文件的数字文摘并将它与数据库中的值相比较，如不同，则文件已被修改，若相同......
2007-07-07 关键字：入侵检测之日志检测（2）
Logcheck是一软件包，用来实现自动检查日志文件，以发现安全入侵和不正常的活动。Logcheck用logtail程序来记录读到的日志文件的位置，下一次运行的时候从记录下的位置开始处理新的信息。所有......
2007-07-07 关键字：安全体系的核心—HIDS
在网络结构和攻击手段相对简单的网络建设早期阶段，网络安全体系是以防护为主体，依靠防火墙、加密和身份认证等手段来实现。随着攻击手段的不断演变，监测和响应环节在现代网络安全体系中的地位越来越重要，正在逐步......
2007-07-07 关键字：Linux IDS攻略（4）
就我个人认为，LIDS是个好软件，适合安装在linux的服务器上，保护进程和重要文件，防止root权限滥用。建议使用最新的稳定版本而且注意升级，如果用老版本的话就一定要合理认真的配置，否则还不如不装。......
2007-07-07 关键字：Linux入侵监测系统LIDS原理（4）
PF_HIDDEN是否用户可以用显示进程的命令（如“ps Ca”）来显示和检查进程，如果一个进程被LIDS隐藏，当他执行的时候，进程就会得到一个PF_HIDDEN的属性。然后，当系统输出系统进程信息到......
2007-07-07 关键字：攻击入侵检测NIDS分析（2）
在目前的NIDS下是采用sniffer形式抓包的，以模式匹配的方式检测和分析入侵，但是它不能处理和分析加密或伪装后的数据包，特别是在网络负载流量高的情况下，许多NIDS会出现丢包现象，所以NIDS仍然......
2007-07-07 关键字：网络安全中防火墙和IDS的作用（1）
它们基于专门的硬件平台，没有操作系统。专有的ASIC芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。做这类防火墙最出名的厂商莫过于NetScreen.其他的品牌还有FortiNet,算......
2007-07-07 关键字：IDS的弱点和局限（1）
对于应用层的协议，一般的NIDS只简单的处理了常用的如HTTP、FTP、SMTP等，，尚有大量的协议没有处理，也不大可能全部处理，直接针对一些特殊协议或者用户自定义协议的攻击，都能很好的绕过NIDS的......
2007-07-07 关键字：入侵检测技术综述（2）
全面布署主机入侵检测系统代价较大，企业中很难将所有主机用主机入侵检测系统保护，只能选择部分主机保护。那些未安装主机入侵检测系统的机器将成为保护的盲点，入侵者可利用这些机器达到攻击目标。 ......
2007-07-07 关键字：
