入侵检测是继防火墙、数据加密等传统技术之后的新一代网络安全技术。入侵检测作为整体安全方案的一种主动防御技术,可以一定程度地实时检测到入侵行为并及时做出反应。入侵检测系统通过网络或计算机系统中的若干关键点,收集信息并对其进行分析,从中发现是否有违反安全策略的行为和遭到攻击的迹象,从而尽早发现入侵以及入侵企图,并采取记录、报警、隔断等有效措施来阻止入侵。
入侵检测系统的功能主要有,一是监测并分析用户和系统的活动;二是核查系统配置和漏洞;三是评估系统关键资源和数据文件的完整性;四是识别已知的攻击行为;五是统计分析异常行为;六是操作系统日志管理,并识别违反安全策略的用户活动。
入侵检测过程通常分两步,一是信息收集,二是信号分析。信息收集内容主要包括网络系统、数据及用户活动的状态和行为。信号分析过程是依照某种规则对这些收集到的信息进行分析处理,从而判断是否发生入侵。例如,可以通过分析用户的计算机操作行为来实现入侵检测。首先应采集用户键盘、鼠标使用行为的历史记录,然后对当前用户的键盘、鼠标输入行为进行对照分析,一旦发现当前用户的行为和用户历史记录中的行为习惯完全不一致,就可以认定当前用户是在盗用合法用户账号,是即时比分用户
入侵检测系统的功能主要有,一是监测并分析用户和系统的活动;二是核查系统配置和漏洞;三是评估系统关键资源和数据文件的完整性;四是识别已知的攻击行为;五是统计分析异常行为;六是操作系统日志管理,并识别违反安全策略的用户活动。
入侵检测过程通常分两步,一是信息收集,二是信号分析。信息收集内容主要包括网络系统、数据及用户活动的状态和行为。信号分析过程是依照某种规则对这些收集到的信息进行分析处理,从而判断是否发生入侵。例如,可以通过分析用户的计算机操作行为来实现入侵检测。首先应采集用户键盘、鼠标使用行为的历史记录,然后对当前用户的键盘、鼠标输入行为进行对照分析,一旦发现当前用户的行为和用户历史记录中的行为习惯完全不一致,就可以认定当前用户是在盗用合法用户账号,是即时比分用户
账号+密码登录
还没有账号?
立即注册