Cisco VMS:增强入侵检测部署控制
近年来，用户对网络入侵检测系统（NIDS）的需求不断增长。NIDS摆脱了固有的程式，从原来单纯的只注重各种极限数值，发展到今天全方位、多角度的管理。企业用户通过各种NIDS解决方案，可以进行诸如设备管......
2007-07-01 关键字：入侵检测实战之全面问答
在网络安全领域，随着黑客应用技术的不断“傻瓜化”，入侵检测系统IDS的地位正在逐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵犯行为，才能防患于未然！本文对IDS的概念、行为及策略......
2007-07-01 关键字：linux下的入侵监测系统LIDS原理 （4）
九．入侵响应系统 当我们检测到了一些程序违反了我们定的规则，我们必须要对它做出响应。在当前的LIDS系统，我们可以用记录的功能来记录下所有的信息。我们也可以挂起这个用户用到的控制台。然后，我们就会给......
2007-07-01 关键字：一个网络入侵检测系统的实现
一、 前言 互联网的普及给网络管理人员带来了极大的挑战：随处可得的黑客工具和系统漏洞信息使我们的网络无时无刻不处于危险之中。一般说来，一个典型的网络攻击是以大量的端口扫描等手段获取关于攻击对象......
2007-07-01 关键字：IDS系统应用配置(1)
我们已经接触了手工和自动运行的扫描程序。这些工具在审计过程中是非常有用的。你还使用了包嗅探器，这是另一个确定网络中存在哪些活动类型的工具。入侵监测系统会在两方面引起你的注意。首先，这种保护网络的形式变......
2007-07-01 关键字：IDS系统应用配置(2)
特殊的考虑 每种IDS厂商对他们的产品都有特殊的考虑。通常这些考虑是针对操作系统的特殊设置的。例如，许多厂商要求你将代理安装在使用静态IP地址的主机上。因此，你也许需要配置DHCP和WINS......
2007-07-01 关键字：IDS:网络安全的第三种力量
网络安全技术发展到今天，除了防火墙和杀毒系统的防护，入侵检测技术也成为抵御黑客攻击的有效方式。尽管入侵检测技术还在不断完善发展之中，但是入侵检测产品的市场已经越来越大，真正掀起了网络安全的第三股热潮。......
2007-07-01 关键字：入侵检测系统(IDS)的弱点和局限(3)
1.3资源及处理能力局限 1.3.1针对NIDS的DoS攻击。 1.3.1.1大流量冲击 攻击者向被保护网络发送大量的数据，超过NIDS的处理能力有限，将会发生丢包的情况......
2007-07-01 关键字：抗千兆攻击要靠新一代IDS
现在流行的IDS技术由于是专门为小于100M的共享式网络环境而设计的，因此在对抗高速网络环境中的黑客攻击时面临着若干尴尬，新一代IDS技术对于解决这种尴尬游刃有余，其中，Intruvert Netwo......
2007-07-01 关键字：入侵检测系统面临的三大挑战
入侵检测系统（IDS）是近十多年发展起来的新一代安全防范技术，它通过对计算机网络或系统中的若干关键点收集信息并对其进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象。这是一种集检测、记录、报警、......
2007-07-01 关键字：
