IDS匹配规则的动态调整方法的改进研究下载

weixin_39821620 2019-09-29 03:00:18

基于规则匹配的检测是入侵检测系统通常使用的一种检测方法，当入侵检测系统面对大量规则数据库时，提高有效规则的匹配速度有利于改进入侵检测系统的性能。鉴于在一段时间内，网络攻击行为种类比较集中，提高对集中攻击的检测速度能较好的改进入侵检测系统的效率。本文提出了一种动态调整匹配规则方法，增加匹配选项索引，通过对匹配规则的上升度对规则进行动态调整，提高数据包的检测速度，提升系统检测效率。
相关下载链接：//download.csdn.net/download/alwayssun/10252822?utm_source=bbsseo

...全文

8 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

基于规则匹配的检测是入侵检测系统通常使用的一种检测方法，当入侵检测系统面对大量规则数据库时，提高有效规则的匹配速度有利于改进入侵检测系统的性能。鉴于在一段时间内，网络攻击行为种类比较集中，提高对集中攻击的检测速度能较好的改进入侵检测系统的效率。本文提出了一种动态调整匹配规则方法，增加匹配选项索引，通过对匹配规则的上升度对规则进行动态调整，提高数据包的检测速度，提升系统检测效率。

第1章：网络安全监视简介再次问好！我是托尼·罗宾逊（Tony Robinson），那个您可能会或可能不会怀疑他是否只是在那里写书和提供漫画救济的家伙。最近，我被要求撰写有关如何解释IDS / IPS事件的指南。但是在到达那里之前，我们必须要进行一些基础工作。在本指南中，我们将介绍什么是网络安全监控，什么是IDS和IPS，如何解释Snort和Suricata的规则，当今最流行的IDS / IPS平台是什么，讨论阅读和分析IDS警报，如何做出判断关于基于支持证据的IDS / IPS警报的有效性，讨论必要

入侵防御系统(IPS: Intrusion Prevention System)是电脑网络安全设施，是对防病毒软件（Antivirus Programs）和防火墙(Packet Filter, Application Gateway)的补充。入侵防御系统(Intrusion-prevention system)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。本课程介绍了思科IPS相关应用技术及IPS的详细配置方法，详细解说了IPS核心部分的各种ENGINE配置方法及用途。课件截图：

概述：Snort实现简单，使用方便，原本只是一个可以匹配分析数据包payload的嗅探器，但是版本2.0后升级改进了很多，也实现了一些根据应用层协议来实现特征匹配。Bro事件生成引擎中实现的应用层协议功能比Snort多, 目前版本0.9a11版本支持的应用分析器有DNS Analyzer, Finger Analyzer, Ftp Analyzer, Http Analyzer, Ident

IDS（入侵检测系统）：IDS 主要用于监视网络流量，检测潜在的安全威胁和异常活动。当 IDS 检测到异常活动时，它生成警报，通知管理员有可能发生入侵。IDS 本身不采取主动措施阻止流量，而是依赖管理员采取后续行动。IPS（入侵防御系统）：IPS 与 IDS 类似，也用于监视网络流量并检测潜在的威胁。不同之处在于，IPS 具有主动防御能力。当 IPS 检测到潜在入侵时，它可以采取主动措施，例如阻止流量、重置连接、发出警报等，以防止入侵的成功。

下载资源悬赏专区

12,853

社区成员

12,397,045

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章