网络入侵检测系统 - 腾讯云开发者社区

、

我的主管建议，使用神经网络的入侵检测系统适合我，他会帮助我的，但我需要了解这一领域的基本知识。关于这一课题的研究资源有限，论文、论文和研究仅限于利用神经网络对入侵检测系统进行综述。有人能给我提供一些资源和参考资料，介绍入侵检测系统使用神经网络学习的基本原理和基础吗？

浏览 5提问于2013-11-24得票数 2

回答已采纳

2回答

神经网络与入侵检测系统

、、

我正在试图掌握神经网络相对于其他用于入侵检测系统的人工智能算法的效率。我正在阅读的大多数文献都没有很好地将神经网络与其他入侵检测系统进行比较。它们是否工作得更好(检测到更多的真实攻击和更少的误报)？

浏览 4提问于2011-04-23得票数 2

回答已采纳

3回答

如何使用Snort功能监控数据包？

、、、、

我想为iOS应用程序创建一个网络入侵检测系统。主要功能是允许用户选择一个家庭网络(可能只提示他们简单地输入IP地址)，并能够监控数据包，如果有任何可疑情况-我们需要通过推送通知或电子邮件提醒用户。我想使用Snort的特性和功能，这是一个开放源码的网络入侵检测系统。有什么建议吗，示例代码?！从哪里开始？

浏览 6提问于2015-04-16得票数 0

1回答

网络管理员能检测到MiTM攻击吗？

、、、、

我在一个带有WiFi路由器的SonicWall网络上(我猜这是随IDS一起来的)。如果我的网络上有人对我发起MiTM攻击，网络管理员能检测到吗？

浏览 0提问于2015-12-25得票数 1

2回答

入侵检测系统是如何工作的？

、

入侵检测系统是如何工作的？据我所知，他们监控网络流量，但他们到底在寻找什么呢？他们如何区分正常活动和入侵？

浏览 0提问于2011-01-15得票数 15

回答已采纳

2回答

构建入侵检测系统，但从哪里开始

、、、

我已经搜索了很多关于入侵检测系统，但现在我很困惑，因为现在我应该从哪里开始。我不知道是否有任何开放源码可重用的代码存在，但我想使入侵检测和防御系统与神经网络。请告诉我，哪些将是建立入侵检测系统的最好的算法。感谢回复或阅读的人..请在这方面给我指点。提前谢谢。

浏览 8提问于2011-09-29得票数 1

1回答

我正在研究异常入侵检测，以实现异常入侵检测。在这个阶段，我正在寻找网络流量的相关特性。我从KDD CUP'99项目中发现了41个特征(本文作者: WENKE LEE，萨尔瓦多J.STOLFO，“构造入侵检测系统特征和模型的框架”)，以及许多关于如何进行特征选择以减少它们并找到最相关的特征选择的文章。我还从标题中学到了PHAD使用了34个功能。是否有其他相关的交通特征，让分类算法更准确地检测异常？我在某个地方学到了大约200

浏览 0提问于2012-11-10得票数 4

回答已采纳

1回答

在USB键上使用可移植程序有价值吗？

、

如果我正在用文本编辑器编写文本文档(例如记事本或MS word，或.)然后我可以保存这个文件并且加密这个文件。然后，我可以尝试删除原始文件，通过覆盖它(使用适当的软件)。据我所知，有一个小(?)这样做有问题，因为文件的副本可能是在硬盘的其他地方复制的。(我知道文件的一部分可能也存在于内存中，但对于这个问题，我会对硬盘上发生的事情感兴趣)我的问题是这是否正确。当使用USB键上的可移植程序时，程序在硬盘驱动器上保存(备份)文件副本是否常见？

浏览 0提问于2014-04-21得票数 2

1回答

侦听TCP流量并触发事件。

、

在检测到匹配特定筛选器的数据包时，是否有任何软件可以侦听TCP数据包并执行某些事件或(代码、脚本、exe等)？给你一个我想做的例子。假设我有两个web服务器，一个开发和一个用于生产。

浏览 0提问于2011-06-23得票数 1

1回答

基于知识的入侵检测系统与基于行为的入侵检测系统的区别

、、

我很难理解基于知识的入侵检测系统和基于行为的入侵检测系统的区别。(您还可以认为alice、bob和jack是网络数据包ID) 那么，基于知识的？以行为为基础？

浏览 0提问于2017-04-26得票数 1

回答已采纳

1回答

阻止来自ip的所有查询

、、、

我想检查我的网络入侵检测系统(物理入侵，如未经授权的设备或设备在wifi/以太网)。直到现在，一切都还好，但是我在想，如果我阻止每个查询，用iptables来做我的服务器，我的服务器仍然会检测到入侵。澄清：实际上

浏览 0提问于2013-07-05得票数 -2

回答已采纳

1回答

NIDS与NBA的差异

我很难理解NIDS (基于网络的入侵检测系统)和NBA (网络行为分析)之间的区别。据我所知基于签名的检测NBA使用了一种检测方法：两者都使用网络“基于异常”的检测和分析相同的样本(数据包)。注意，NIDS也有一个基于签名的检测。NBA只是NIDS的一个更轻的版本，还是在基于Anomalyse的<e

浏览 0提问于2019-10-28得票数 4

回答已采纳

3回答

云的网络分析与普通网络分析有何不同？

、

如果我想要检查传输的数据包数量，分析流量，检测入侵或执行任何其他形式的分析，如果网络是云网络，是否会有所不同？我似乎无法理解其中的区别。关于云中的入侵检测的论文有很多。它们与正常网络上的入侵检测有何不同。

浏览 2提问于2012-03-01得票数 3

回答已采纳

1回答

如何使用iptable检测arp欺骗？

、、、

如何设置iptables来检测linux上的arp欺骗？

浏览 0提问于2015-10-15得票数 0

2回答

对于NIDS来说，这足够了吗？

、、

我正在做我的高级项目网络入侵检测系统(以太网网络)，我有一些困难，以决定我是否增加了足够的功能。目前，该系统检测到以下内容：TCP DOS攻击ICMP洪水UDP端口扫描它理解Snort规则，使用公开可用的Snort签名可以检测网络映射工具和其他一些东西的使用。所以我的问题是：我是否为系统打包了足够

浏览 0提问于2012-08-12得票数 3

1回答

在Linux中显示攻击我的服务器的IP列表(CentOS6)

、

我的目标是获得攻击服务器的is的准确列表，而不是无辜的is。我试着用但我不确定它是否会显示攻击者的列表，而不是同一列表中的无辜ips。大多数攻击都在第7层，所以端口80上的http。其目的是抓取列表，复制并粘贴到文本文件中，运行批处理脚本，并在每行添加ipset add blacklist。然后，我可以使用ipset和iptables在很短的时间内拦截每个攻击I。

浏览 2提问于2015-07-25得票数 4

1回答