下一代入侵检测关键技术分析
入侵检测的研究可以追溯到jamesp.anderson在1980年的工作，他首次提出了“威胁”等术语，这里所指的“威胁”与入...denning首次给出一个入侵检测的抽象模型，并将入侵检测作为一个新的安全防御措施提出。1988年，morris蠕虫事件加...
http://www.vlan9.com/safe-tech/z024105.html 2007-03-01
[网络攻防]内的更多内容

网络安全之透视无线入侵检测系统
无线局域网也使用了一种入侵检测系统(ids)来解决这个问题。以至于没有配置入侵检测系统的组织机构也开始考虑配置ids的解决方案。这篇文章将为你讲述，为什么需要无线入侵检测系统，无线入侵检测系统的优缺点等问题。来自无线局...
http://www.vlan9.com/safe-tech/x023916.html 2007-02-15
[计算机安全]内的更多内容

网络入侵检测初步探测方法
本文我们将初步探讨win2000服务器入侵检测的初步技巧，希望能帮助您长期维护服务器的安全。入侵的检测主要还是根...不过好在iis自带的日志功能从某种程度上可以成为入侵检测的得力帮手。iis自带的日志文件默认存放在system32/logf...
http://www.vlan9.com/safe-tech/x023123.html 2007-01-04
[网络攻防]内的更多内容

基于无线网络的入侵检测技术及测试结果
并给出了如何在基于infrastructure架构的wlan中实施入侵检测策略，防止黑客的攻击。1、wlan的安全问题来自wlan的...用于随时监测无线数据;②入侵检测系统ids，用于收集探测器传来的数据，并能判断哪些是rogue device;③网络管理软...
http://www.vlan9.com/safe-tech/f021037.html 2006-09-30
[计算机安全]内的更多内容

入侵检测系统ids实战全面问题解答分析
入侵检测系统ids的地位正在逐渐增加。一个网络中，只有有效实施了ids，才能敏锐地察觉攻击者的侵犯行为，才能防...即网络入侵检测系统，主要用于检测hacker或cracker通过网络进行的入侵行为。 nids的运行方式有两种，一种是在目...
http://www.vlan9.com/safe-tech/s021029.html 2006-09-30
[计算机安全]内的更多内容

入侵检测系统逃避技术和对策的介绍
黑帽社团不断推出躲避或者越过网络入侵检测系统（network intrusion detection system,nids）的新技术，而nids的...一些基于特征码的入侵检测设备几乎完全依赖于字符串匹配算法，而对于一个编写很差的特征码，攻击者可以轻松地破...
http://www.vlan9.com/safe-tech/s921202118.html 2006-06-11
[安全技术]内的更多内容

入侵检测：网络安全的第三种力量
入侵检测技术也成为抵御黑客攻击的有效方式。尽管入侵检测技术还在不断完善发展之中，但是入侵检测产品的市场已经越来越大，真正掀起了网络安全的第三股热潮。 入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及...
http://www.vlan9.com/wlan/s211197018.html 2006-05-30
[无线安全]内的更多内容

入侵检测及其对未来网络安全发展的探讨
ids（入侵检测系统）能够帮助网络系统快速发现攻击的发生，它扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。一、入侵检测系统（ids）诠释ids是一种网络安全系统，...
http://www.vlan9.com/net-manage/s691188328.html 2006-05-13
[解决方法]内的更多内容

透视无线入侵检测系统
无线局域网也使用了一种入侵检测系统(ids)来解决这个问题。以至于没有配置入侵检测系统的组织机构也开始考虑配置ids的解决方案。这篇文章将为你讲述，为什么需要无线入侵检测系统，无线入侵检测系统的优缺点等问题。来自无线局...
http://www.vlan9.com/safe-tech/x281186118.html 2006-05-12
[计算机安全]内的更多内容

入侵检测技术综之不可忽视的社会工程学
入侵检测技术综述 1.什么是入侵检测，为什么需要入侵检测？ 1.1 为什么需要入侵检测 1.1. 1黑客攻击日益猖獗，防范问题日趋严峻 随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运算、文件处理，基于简单连结的内...
http://www.vlan9.com/safe-tech/s421179118.html 2006-05-05
[计算机安全]内的更多内容

用mrtg在iis 6.0上实现入侵检测功能
mrtg还是一个有效的入侵检测工具。大家都知道，入侵者扫描与破坏后都能生成一些异常的网络流量，而人们在一般情...避免遭到入侵检测系统的监视。 二，攻击者使用以下的方法避免被检测到：1，探测扫描很长时间后，才进行真正的入...
http://www.vlan9.com/net-manage/d511173328.html 2006-04-15
[网络管理员]内的更多内容

入侵检测产品比较
netranger是目前市场上基于网络的入侵检测软件中经受实践考验最多的产品之一。 但是，对于某些用户来讲，netrang...根据入侵检测技术经理mark wood的说法，iss还计划使其能对cisco的路由器进行重新配置，同时也正开发openview下的...
http://www.vlan9.com/safe-tech/s311170118.html 2006-04-10
[IDS技术]内的更多内容

从入侵检测系统到入侵防御系统
gartner在今年6月发布的一个研究报告中称入侵检测系统（ids, intrusion detection system）已经“死”了，gartne...这也许就是最近几个月来国外信息安全领域津津乐道的关于ids（入侵检测系统）还是ips（入侵防御系统）大讨论的原...
http://www.vlan9.com/safe-tech/y241170118.html 2006-04-10
[IDS技术]内的更多内容

入侵检测系统的性能的辨别
本文介绍了网络入侵检测系统的性能指标的含义、测试方法，并分析了测试过程中可能作假的方法，以给用户正确选择网络入侵检测产品提供辨别的思路。二、性能指标简介不同的安全产品，各种性能指标对客户的意义是不同的。例如防火...
http://www.vlan9.com/safe-tech/s231170118.html 2006-04-10
[IDS技术]内的更多内容

强大的轻量级网络入侵检测系统snort
作为网络安全的一个重要组成部分网络入侵检测系统(network intrusion detection system，nids)也越来越显示出其...snort是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志ip网络数据包的能力，能够进行协议分...
http://www.vlan9.com/safe-tech/r191170118.html 2006-04-10
[IDS技术]内的更多内容

入侵检测方法和缺陷
入侵检测方法和缺陷如何判断自己的服务器是否被入侵了呢？仅仅靠两只手是不够的，但两只手也能起到一些作用，我们先来看看unix系统上一些入侵检测方法，以linux和solaris为例。 1、检查系统密码文件 首先从明显的入手，查看一...
http://www.vlan9.com/safe-tech/s141170118.html 2006-04-10
[IDS技术]内的更多内容

入侵检测系统(ids)的弱点和局限
nids通过从网络上得到数据包进行分析，从而检测和识别出系统中的未授权或异常现象。1.1网络局限1.1.1交换网络环境由于共享式hub可以进行网络监听，将给网络安全带来极大的威胁，故而现在网络，尤其是高速网络基本上都采用交换...
http://www.vlan9.com/safe-tech/s131170118.html 2006-04-10
[IDS技术]内的更多内容

剖析入侵检测系统的安全性
不少单位也配置了网络入侵检测系统，但仍有黑客入侵的报道，原因何在？本文从技术角度对此进行剖析，希望能有抛砖引玉的作用。“一旦安装了网络入侵检测系统，网络入侵检测系统就会为你分析出网上出现的黑客攻击事件，而且你能...
http://www.vlan9.com/safe-tech/q121170118.html 2006-04-10
[IDS技术]内的更多内容

unix入侵检测方法
手工的入侵检测行为对于系统安全来说只是治标而不治本，多半还是依靠管理员的技巧和经验来增强系统的安全性，没...搭建真正的安全体系需要配合使用入侵检测系统，一个优秀的入侵检测系统辅以系统管理员的技巧和经验可以形成真正...
http://www.vlan9.com/safe-tech/h081170118.html 2006-04-10
[IDS技术]内的更多内容

构建小型的入侵检测系统(redhat9)
入侵检测系统(redhat9)snort+apache+php4+mysql+acid[-]=========================================[-]原作者:pa...trick s.harper 翻译整理:ids,mapple 声明：欢迎转载. [-]=====================================[-]一.系统平台...
http://www.vlan9.com/safe-tech/d071170118.html 2006-04-10
[IDS技术]内的更多内容