IDC技术详细说明 入侵检测功能详细集合

 2007-9-8 15:53:54 来源：PC235.COM 您有问题？请联系我们

关 键 词：IDC技术详细说明 入侵检测功能详细集合

   

·jian督并分析用户和系统的活动

·检查系统配置和漏洞

·检查关键系统和数据文件的完整性

·识别代表已知攻击的活动模式

·对反常行为模式的统计分析

·对操作系统的校验管理，判断是否有破坏安全的用户活动。

·入侵检测系统和漏洞评估工具的优点在于：

·提高了信息安全体系其它部分的完整性

·提高了系统的jian察能力

·跟踪用户从进入到退出的所有活动或影响

·识别并报告数据文件的改动

·发现系统配置的错误，必要时予以更正

·识别特定类型的攻击，并向相应人员报警，以作出防御反应

·可使系统管理人员最新的版本升级添加到程序中

·允许非专家人员从事系统安全工作

·为信息安全策略的创建提供指导

·必须修正对入侵检测系统和漏洞评估工具不切实际的期望：这些产品并不是无所不能的，它们无法弥补力量薄弱的识别和确认机制

·在无人干预的情况下，无法执行对攻击的检查

·无法感知公司安全策略的内容

·不能弥补网络协议的漏洞

·不能弥补由于系统提供信息的质量或完整性的问题

·它们不能分析网络繁忙时所有事务

·它们不能总是对数据包级的攻击进行处理

·它们不能应付现代网络的硬件及特性

IDC技术详细说明 入侵检测功能详细集合文章结束

更多内容请看 菜鸟学堂 > > 网络管理员专题

上一个文章： 企业应该如何实现纵深化的网络安全防御

下一个文章： IDS技术分析 入侵检测系统面临的三大挑战