我读过很多关于基于异常的网络入侵检测的论文。他们的每一种技术都可以实现为Snort预处理器，对吗？如果这是真的，为什么目前Snort没有异常检测预处理程序，尽管有很多关于这个主题的论文？异常检测算法实际上是无用的吗？
浏览 0提问于2012-11-12得票数 1
回答已采纳
3回答
在入侵检测系统中，有两种技术称为异常检测和行为检测。我正在从头开始实现IDS，并检查一些签名和来自一些网站的不同类型的检测方法。它们之间的基本区别是什么？在我看来，两者都是相同的，因此相同的签名应该能够检测到这类攻击。网站上给出的行为检测示例:搜索cmd.exe的任何远程调用。
浏览 3提问于2012-02-10得票数 7
回答已采纳
3回答
我没有试图解决当前的技术问题，但我偶然发现了这个问题，并一直在想它是如何做到的。入侵防御系统应该允许所有网络流量通过并实现入侵检测方法来检测和阻止恶意有效载荷的数据包。
浏览 0提问于2011-03-30得票数 8
回答已采纳
然而，我很好奇为什么任何入侵检测系统或基于主机的工具(例如防病毒系统)都无法检测到它？
浏览 0提问于2015-01-14得票数 1
我在5次不成功的登录尝试后在AD中设置了帐户锁定。我发现的问题是，如果知道正确的用户名，任何人都可以使用ldapsearch实用程序锁定域中的任何帐户：这可能是一件坏事。我怎样才能避免这种情况？
浏览 1提问于2018-05-31得票数 0
如果我想要检查传输的数据包数量，分析流量，检测入侵或执行任何其他形式的分析，如果网络是云网络，是否会有所不同？
我似乎无法理解其中的区别。关于云中的入侵检测的论文有很多。它们与正常网络上的入侵检测有何不同。
浏览 2提问于2012-03-01得票数 3
回答已采纳
1回答
所以我想知道如何通过安装一个软件来获得所有修改的列表。有办法吗？
简而言之，我想知道我的操作系统在安装之前是什么，安装后是什么；它有什么不同。
浏览 0提问于2020-05-13得票数 -3
1回答
我希望我的应用程序在启动时检查机箱入侵，如果检测到入侵，则显示错误并关闭。
有没有一种通过编程读取此值的标准方法？在笔记本电脑中，BIOS密码与机箱入侵检测结合使用是否相当困难？
浏览 1提问于2011-08-21得票数 2
回答已采纳
2回答
每当我连续向AP发送detected帧的时间有限，我就会被IDS检测到。但是当我随机发送有限的帧时，我没有被发现。我很想知道是否有任何方法可以使用机器学习/小波/信号处理等技术来分析这种智能攻击。如果攻击是随机的或周期性的(当攻击者发送的有限帧小于或等于检测器的阈值)，请任何一个人建议阅读关于无线IDS的文章来检测攻击。
谢谢。
浏览 0提问于2019-01-16得票数 1
3回答
是否有任何产品可以让您在路由器上查看和设置IDS 入侵检测系统，或者其他连接到路由器的硬件？
我发现的都是操作系统，比如安全洋葱，外星保险库，aanval。它们都是Linux发行版。
浏览 0提问于2014-08-07得票数 -1
我知道CSRF和XSS的攻击，但是我不确定入侵预防系统是否能够防止这些攻击，因为它的目的是阻止入侵，并且是在线/带内执行的。如果有人能给我进一步的澄清，那就太好了，谢谢
浏览 0提问于2021-05-04得票数 1
回答已采纳
1回答
我正在从事入侵检测项目，因为我研究了大多数入侵检测数据集(KDD，DARPA，CDX，ISCX...)每个库都有其适当的格式(arff、tcmpdump、dump、csv...)所以我想把DataSet最后一个问题是最好的入侵检测系统，它可以分析异构的数据集格式，并给出每次攻击的检测率
浏览 4提问于2017-09-27得票数 1
1回答
入侵检测
、、、
我有一个关于入侵检测和预防的安全项目。我一直在谷歌上搜索，但并没有发现一些实质性的东西。到目前为止，我应该提交一个摘要，我想知道在部署IDSP时，国内流离失所者是如何实现的，以及需要记住的所有事情。
浏览 0提问于2010-08-07得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
