网络入侵检测系统的脆弱性分析

来源 :中国计算机学会信息保密专业委员会学术年会 | 被引量 : 0次 | 上传用户：ty20011

【摘要】

：

当前的网络入侵检测系统(NIDS)都依赖一种数据采集机制——协议分析,在这种协议分析机制下,NIDS通过对网络数据的分析,将用户的行为与自己的攻击签名作模式匹配,从而定义是否

【作者】

：

高行宇姜建国

【机构】

：

中物院信息安全技术中心

【出处】

：

中国计算机学会信息保密专业委员会学术年会

【发表日期】

：

2001年期

【关键词】

：

网络入侵检测系统协议分析趋势和特点入侵行为响应策略网络数据模式匹配攻击采集机制脆弱性用户引诱名作密罐连接技术

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

当前的网络入侵检测系统(NIDS)都依赖一种数据采集机制——协议分析,在这种协议分析机制下,NIDS通过对网络数据的分析,将用户的行为与自己的攻击签名作模式匹配,从而定义是否为入侵行为,继而采用一定的响应策略(多数为切断连接或引诱其进入“密罐”).本文通过探讨逃避和攻击NIDS的技术来分析网络主侵检测系统NIDS本身的脆弱性,并提出入侵检测系统未来的发展趋势和特点.

其他文献

软黏土孔隙结构CT图像处理方法研究

从微观定量的角度对土壤孔隙结构进行研究，揭示土体工程特征与微观结构之间的联系，对各类岩土工程问题的深入研究具有十分重要的科学意义。为实现软黏土孔隙参数的提取，本文总结

期刊

CT扫描微观孔隙结构

IT的安全评估方法与标准

本文通过分析美国NIST的“信息技术安全的通用评估方法(CEM)”,讨论了信息技术安全评估的原理、模型和技术方法,以及与信息技术安全评估通用标准(CCV2.1/ISO15408)的相互关系

会议

安全评估方法信息技术安全相互关系通用技术方法原理模型美国标准

强化水利工程勘测设计质量管理的策略及建议

水利工程为我国一种重要的民生项目，而勘测设计质量同工程质量直接相关。但是当前勘测设计企业勘测方法及勘测技术落后，限制了勘测设计质量。本文在对影响水利工程勘测设计质量

期刊

水利工程勘测设计质量管理策略建议

防火墙测评认证

本文主要对国内外防火墙测评认证情况进行分析,重点分析了国外两类测试标准——政府测试标准(ITSEC、CC)和商业测试标准(FWPD),同时对国内防火墙测评认证现状进行了描述.

会议

防火墙测试标准测评认证国内政府商业描述

城市滨水步行健身空间规划设计研究

随着健康城市、全民健身理念的不断普及，越来越多的居民倾向选择简单易行的运动健身方式来放松身心、强健体魄。步行健身作为最为简单易行的方式受到了众多居民的青睐，而城市滨

期刊

滨水区步行健身步行空间运动空间

Application of Excitation Function to the Prediction of RI Level Caused by Corona Discharge

Radio interference (RI), as an aftereffect of corona discharge, is an important research topic in the field of electromagnetic compatibility, where excitation f

期刊

CoronacoronaimpedanceoverheadexcitationPredictionapproximateassumedlogar

使用IPsec构造VPN

本文简介虚拟私用网络以及安全协议IPsec,并提出使用IPsec构造虚拟私用网络的方案.

会议

虚拟私用网络安全协议构造

无人机测绘技术用于工程测量的实践探究

在工程测量测绘中应用较多的一项技术是无人机测绘技术，无人机测绘技术效果比较突出，能够在不同的环境中完成各种测量任务。重视对无人机测绘技术应用研究，能够使工程测量的范围

期刊

无人机测绘技术工程测量控制要点

公路工程路基施工质量控制技术

经济区域化壁垒的打破，给交通运输行业的发展带来了前所未有的前景。然而随着物流运输需求的不断攀升，使得我国公路桥梁承载着前所未有的压力。公路工程施工中路基是确保公路质