当前位置:首页 » 服务器技术
开发技术指南» 文章正文
    引言: 现在的网络安全系统通常都已经部署了防火墙、入侵检测系统,通过对网络安全产品正确配置,控制网络访问控制,监测内部网络、外部网络的攻击行为,这样的网络系统是否已经达到了真正的安全呢,答案是否定的。
 

 

    摘要:网络防黑目前已成为众多企业最关注的问题,黑客在网络中肆意盗取企业内部重要数据让企业损失惨重,普通的软件防火墙由于自身的局限,不能满足企业网络的防黑要求,因此,硬件防火墙逐渐成为企业网络的新宠。 网络防黑目前已成为众多企业最关注的问题,黑客在网络中肆意盗取企业内部重要数据让企业损失惨重,普通的软件防火墙由于自身的局限,不能满足企业网络的防黑要求,因此,硬件防火墙逐渐成为企业网络的新宠。对于大型企......
 ·soho适用的1kva ups电源    »显示摘要«
    摘要:apc近期推出一款带自动稳压功能的1kva back-up新品back-ups rs 1000 (br1000)。该产品特别针对电力匮乏、电力质量较差地区和需要提供较长电池供电时间的应用,具有可靠性高、性能卓越和总拥有成本低等特点,是商业用户和soho用户应对缺电环境的最佳电源保护解决方案。 560)this.style.width=560; onmousewheel = javascript:r......


如何选择入侵检测设备
上一页   ... 不会影响业务系统的性能;采取旁路侦听工作方式,不会影响网络的正常运行

基于主机的入侵检测系统 【程序编程相关:2005年服务器产品市场热点预测

不能检测通过加密通道的攻击; 【推荐阅读:政府采购服务器三大看点

能够提供更为详尽的用户行为信息;系统复杂性小;误报率低 【扩展信息:SMC WBR14-G无线路由器

计算机操作系统的事件日志.应用程序的事件日志.系统调用.端口调用与安全审计记录

对主机的依赖性很强.性能影响很大;不能监测网络情况

  基于主机的入侵检测系统都是安装在需要进行检测的主机上,一般都是安装在需要严格监控的主机上;基于网络的入侵检测系统部署复杂一些,通常采取在各个重要网段部署探测器,然后通过统一的控制管理台进行管理,对于交换式网络,要想探测器获取到网络数据,需要交换机端口镜像功能的支持.   560)this.style.width=560; onmousewheel = javascript:return big(this) src="http://images.51cto.com/files/uploadimg/20051102/1339090.peg">   通过部署入侵检测系统,可以起到以下功能: ·记录与分析用户与系统的活动 ·检查系统配置.漏洞以及文件完整性 ·识别已知的.未知的攻击行为 ·基于检测结果做特定的响应动作 ·可以提供作为审计用的日志

选择入侵略检测系统考虑的要点:

入侵检测系统常用的检测方法有特征检测.统计检测与专家系统.据公安部计算机信息系统安全产品质量监督检验中心的报告,国内送检的入侵检测产品中95%是属于使用入侵模板进行模式匹配的特征检测产品,其他5%是采用概率统计的统计检测产品与基于日志的专家知识库系产品.

市面上的入侵检测产品很多,厂家的宣传也都很好,那么我们如何判断一款入侵检测产品的好坏以及它是否适合自己应用呢?通常需要考虑的要点有:


...   下一页
    摘要:简介: 560)this.style.width=560; onmousewheel = javascript:return big(this) height=129 alt="" src="http://images.51cto.com/files/uploadimg/20051031/125122270.gif" width=314 border=0> netgear gsm712 12口......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE