6.4 神话之三: 自动异常检测神话
“异常检测能自动把非法行为和合法行为区别开。”神话:异常检测机制能用行为模型来提供自动入侵检测。这种强大的能力可以将一个用户与其他用户区分开来,能在产生危害之前识别出冒充者和恶棍,并当用户改变他们的行为方式......查看详细>>
标签:入侵检测6.5 神话之四: 实时需求神话
“企业级实时检测是一项关键需求。”神话:要证明入侵检测系统的价值,绝对需要企业级实时检测及响应。如果系统不能在几秒钟或几微秒内(这以实时的定义而定)阻止入侵者,那么该系统就没什么价值。实情:大多数基于网络的系统......查看详细>>
标签:入侵检测6.6 神话之五: 在防火墙内部就等于内部人员威胁检测
“防火墙内部的网络入侵检测会检测内部人员的误用。”神话:如果将一个网络入侵检测传感器放在防火墙内部,它就能检测到内部人员威胁。实情:这是纯粹的、天花乱坠的销售广告。大多数网络入侵检测系统致力于检测对网格进行......查看详细>>
标签:入侵检测6.7 神话之六: 自动响应神话
“自动响应能在误用发生之前有效地用于阻止入侵者。”神话:自动响应是在入侵者进行破坏之前阻止他们的必要的关键性能。如果没有自动响应,那入侵检测系统就毫无价值。实情:自动响应能被攻击者用作拒绝服务攻击机制来攻击......查看详细>>
标签:入侵检测6.8 神话之七: 人工智能神话
“人工智能系统能识别新的误用类型。”神话:研究人员正在研究人工智能系统,几年之后,它们将极大地提高入侵检测系统的性能。这些系统将能够检测到至今尚不知道的威胁并通知操作人员。实情:研究人员正在研究人工智能系统......查看详细>>
标签:入侵检测6.9 总结
本章是关于入侵检测神话的。总体来说,我们可以讨论这些神话指出的实情:实情1:不要认为网络入侵检测就是所需要的全部。实情2:误警表示系统没有正确地调整好,或者是标志设置错误。编写得糟糕的标志不是出现误警的借口。实情......查看详细>>
标签:入侵检测7.1 检测外部人员误用 (黑客)
外部人员被定义为没被验证便登录的人。一旦外部人员获得合法访问,就被认为是内部人员。外部人员被划分为两个基本的类:●试图获得被验证的访问。●拒绝服务(DOS)。这两类误用有几个子类。试图获得访问可能集中于读文件或其......查看详细>>
标签:入侵检测7.2 检测内部人员误用
内部人员被定义为任何被验证后登录的人。外部人员一旦被验证登录,就能用相似的账户做合法用户所能做的任何事。在所有由计算机误用导致的损失中,内部人员误用占了80%,所以检测内部人员误用的能力很重要。非授权阅读、非授......查看详细>>
标签:入侵检测7.3 攻击预测 (长期攻击)
任何影响重大攻击可能会持续几天、几周、几个月甚至几年。请仔细考虑你最近几年听说过的美国间谍案件。这些人并不是拿走一份档案就罢手。按照新闻报道,他们的间谍活动持续了2~8年!重大的计算机误用通常包括计划、测试、......查看详细>>
标签:入侵检测7.4 监视
当可疑活动正在发生时,先进行告警,接下来通常就要进行监视(surveillance),目的是确认是否发生了误用。通常要监控(monitor)几天或几周,而监控还需要输入带外数据(如查看相应的人力资源文件)。监控是实时通知与数据辨析的结合。不应......查看详细>>
标签:入侵检测科普知识
- 心理健康
- 优生优育
- 休闲旅游
- 健身美容
- 饮食健康
- 人与自然
- 地球家园
- 海洋技术
- 科海拾贝
- 科学之迷
- 科技前沿
- 科技史话
- 科幻未来
- 神话传说
- 童话故事
- 致富指南
- 农用物资
- 生物技术
- 畜牧兽医
- 园林花卉
- 特产养殖
- 营养早餐
- 减肥晚餐
- 晚餐食谱
- 营养晚餐
- 减肥中餐
- 中餐文化
- 中餐菜谱
- 中餐营养
- 健康早餐
- 减肥早餐
- 早餐食谱
- 晚餐禁忌
- 宝石鉴定
- 安全生产
- 安装钳工
- 钣金技术
- 宝石观察
- 焙烤工业
- 变性淀粉
- 插花技能
- 车工技术
- 道路工程
- 低压电器
- 电气工程
- 电气设备
- 电网工程
- 电源技术
- 电站工程
- 淀粉科学
- 调味配方
- 发电节能
- 防水材料
- 飞机飞行
- 服装生产
- 钢铁材料
- 工程建设
- 工业工程
- 公路工程
- 管道工程
- 罐头工业
- 国际组织
- 国家电网
- 华北电网
- 火电工程
- 货运物流
- 机床设计
- 机电工程
- 机修钳工
- 基本资料
- 家用电器
- 建设工程
- 节约用电
- 金银技术
- 金属材料
- 连续铸钢
- 轮机工程
- 奶牛养殖
- 农村电工
- 配电技术
- 皮革工业
- 啤酒工业
- 苹果产业
- 钳工简明
- 青工车工
- 青年审美
- 肉类工业
- 入侵检测
- 食品科学
- 世界修船
- 兽医兽药
- 水下工程
- 税收制度
- 通信设备
- 统计公文
- 土木工程
- 维修电工
- 味精工业
- 文物鉴赏
- 物业电工
- 铣工计算
- 线损管理
- 鞋楦设计
- 烟草工业
- 盐业产品
- 冶金产品
- 液压技术
- 印刷科技
- 用电管理
- 油墨技术
- 轧钢技术
- 粘接技术
- 照明设计
- 制浆造纸
- 土元养殖
- 兔场疾病
- 外国美术