关于入侵检测

zwzhxysoft 2005-04-19 08:34:18

小弟正在学入侵检测，各为大虾能不能给几个好的网站或源代码。。
email：zwsoft@126.com

...全文

60 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

oyljerry 2005-04-19

打赏
举报

回复

搜索一下相关的论文，这样学习很快的

jin0706 2005-04-19

打赏
举报

回复

有关文章：
http://soft.yesky.com/SoftChannel/72356695560421376/20030810/1720442.shtml

个人认为比较好的网站：
http://www.xfocus.net/articles/8.html

《Snort轻量级入侵检测系统全攻略》共11章，主要内容包括四个方面，较为全面地介绍了Snort入侵检测系统的安装部署、配置、调整及使用，基本涵盖了Snort有关的方方面面。《Snort轻量级入侵检测系统全攻略》的特点是实用性非常强，概念准确、实例丰富，能够培养读者建立一套实用IDS的实际动手能力。另外，《Snort轻量级入侵检测系统全攻略》深入到Snort的具体技术细节中，是一本不可多得的全面掌握Snort的技术图书。《Snort轻量级入侵检测系统全攻略》面向的对象为具有基本网络技术知识的读者，即使读者以前从未接触过IDS，书中穿插的实例也能帮助读者成为IDS高手。对于资深网管，《Snort轻量级入侵检测系统全攻略》能提供一种性价比高的安全解决方案。同时，对于已学习过网络课程的大中专在校生，《Snort轻量级入侵检测系统全攻略》也可作为入侵检测或信息安全课程的授课辅助材料。

入侵检测系统常用的检测方法有特征检测、统计检测与专家系统。据公安部计算机信息系统安全产品质量监督检验中心的报告，国内送检的入侵检测产品中95％是属于使用入侵模板进行模式匹配的特征检测产品，其他5％是采用概率统计的统计检测产品与基于日志的专家知识库系产品。　　特征检测　　特征检测对已知的攻击或入侵的方式作出确定性的描述，形成相应的事件模式。当被审计的事件与已知的入侵事件模式相匹配时，

本套视频教程主要讲的linux入侵检测视频教程，从进程、网络、目录、文件、用户、日志等几大要素展开，深入浅出带领大家学习linux入侵检测。本套视频比较基础，适用于安全从业人员，特别是安全运维人员。

目录数据采集协同数据分析协同响应协同前面我已经谈到过入侵检测有如下功能：还没看关于入侵检测的来来来，传送门在此——>入侵检测系统详解 ① 监控分析用户和系统活动 ② 返现入侵企图或异常现象 ③ 记录报警和响应目前的入侵检测系统是网络安全整体解决方案的一个重要部分，需要与其他安全设备之间协同工作，共同解决网络安全问题，这就对引入协同提出了要求。数据采集协同 入侵检测需要采集动态数据(网...

入侵检测过程总的来说，入侵检测的过程可以分为3个阶段：1.信息收集； 2.信息分析；3.告警与响应 1.信息收集这是入侵检测的第一步，收集信息的内容包括系统、网络、数据以及用户活动的状态和行为等。而且，需要在计算机网络系统的若干不同关键点（不同网段和不同主机）收集信息。 2.信息分析 入侵检测的信息分析方法很多，如模式匹配、统计分析、完整性分析等。每种方法都有其各自的优缺点，也都有各自的应用对...

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章