三九宝宝网宝宝百科宝宝知识

解读IDS入侵检测系统术语

12月08日 编辑 39baobao.com

[产房术语知多少]对于准妈妈来说 进产房的心情,用任何语言恐怕都难以形容,任你有再强的心里素质 也免不了一脸懵逼。而产房的医生张口闭口都是专业术语,作为一个外行人完全不知道接下来要面临什...+阅读

入侵检测技术07年已经取得了越来越多的应用,很多用户对IDS(入侵检测系统)具体信息并不是十分了解,但随着其快速发展,我们有必要了解IDS,为日后做好准备。与IDS相关的新名词也日新月异,这里按字母顺序罗列了相关的术语,有的可能很普遍了,但是有的却很少见。

警报(Alerts)

警报是IDS向系统操作员发出的有入侵正在发生或者正在尝试的消息。一旦侦测到入侵,IDS会以各种方式向分析员发出警报。如果控制台在本地,IDS警报通常会显示在监视器上。IDS还可以通过声音报警(但在繁忙的IDS上,建议关闭声音)。警报还可以通过厂商的通信手段发送到远程控制台,除此之外,还有利用SNMP协议(安全性有待考虑)、email、SMS/Pager或者这几种方式的组合进行报警。

异常(Anomaly)

大多IDS在检测到与已知攻击特征匹配的事件就会发出警报,而基于异常的IDS会用一段时间建立一个主机或者网络活动的轮廓。在这个轮廓之外的事件会引起IDS警报,也就是说,当有人进行以前从没有过的活动,IDS就会发出警报。比如一个用户突然获得管理员权限(或者root权限)。一些厂商把这种方法称为启发式IDS,但是真正的启发式IDS比这种方法有更高的智能性。

硬件IDS(Appliance )

现在的IDS做成硬件放到机架上,而不是安装到现有的操作系统中,这样很容易就可以把IDS嵌入网络。这样的IDS产品如CaptIO, Cisco Secure IDS, OpenSnort, Dragon and SecurePro。

网络入侵特征数据库(ArachNIDS - Advanced Reference Archive of Current Heuristics for work Intrusion Detection Systems)

由白帽子住持Max Vision开发维护的ArachNIDS是一个动态更新的攻击特征数据库,适用于多种基于网络的入侵检测系统。

攻击注册和信息服务(ARIS - Attack Registry & Intelligence Service )

ARIS是SecurityFocus推出的一项安全信息服务,允许用户向SecurityFocus匿名报告网络安全事件。SecurityFocus整理这些数据,并和其它信息综合,形成详细的网络安全统计分析和趋势预测。

攻击(Attacks )

攻击可以定义为试图渗透系统或者绕过系统安全策略获取信息,更改信息或者中断目标网络或者系统的正常运行的活动。下面是一些IDS可以检测的常见攻击的列表和解释:

拒绝服务攻击(DOS - Denial Of Service attack )

DOS攻击只是使系统无法向其用户提供服务,而不是通过黑客手段渗透系统。拒绝服务攻击的方法从缓冲区溢出到通过洪流耗尽系统资源,不一而足。随着对拒绝服务攻击的认识和防范不断加强,又出现了分布式拒绝服务攻击。

分布式拒绝服务攻击(DDOS - Distributed Denial of Service )

分布式拒绝服务攻击是一种标准的拒绝服务攻击,通过控制多台分布的远程主机向单一主机发送大量数据,并因此得名。

攻Smurf攻击(Smurf )

Smurf攻击是以最初发动这种攻击的程序名Smurf来命名。这种攻击方法通过欺骗方法向“Smurf放大器”的网络发送广播地址的ping,放大器网络向欺骗地址——攻击目标系统返回大量的ICMP回复消息,引起目标系统的拒绝服务。

这里有每5分钟更新一次的可用的“放大器”: : .powertech.no/smurf/ (但愿你的网络不在此列…)

特洛伊木马(Trojans )

特洛伊密码来自于古希腊的木马攻击特洛伊城的故事。在计算机术语中最初指的是貌似合法但其中包含恶意软件的程序。当合法程序执行时,恶意软件在用户毫无察觉的情况下被安装。后来大多数的这类恶意软件都是远程控制工具,特洛伊木马也就专指这类工具,如BackOrifice, SubSeven, Bus 等。

以下为关联文档:

金融英语财务术语汇集金融英语财务术语香港证券学会 hong kong securities professionals association并购活动* mergers and acquisitions仓 position个人大股东具报书 individual substantial...

金融英语财务术语金融英语财务术语指数加权移动平均方法 exponentially-weighted moving erage指数套戥 index arbitrage指数参与单位 index participation unit指数掉期 index swap指...

经济金融术语汉英对照表WZ经济金融术语汉英对照表 W-XW外部审计 external audit外国直接投资 foreign direct investmAent (FDI)外汇储备 foreign exchange reserves外汇调剂 foreign exchange swap...

经济金融术语汉英对照表QT经济金融术语汉英对照表 Q-RQ企业办社会 enterprises burdened with social responsibilities企业集团战略 corporate group strategy企业兼并重组 pany merger and res...

经济金融术语汉英对照表EH经济金融术语汉英对照表 E-FE恶性通货膨胀 hyperinflation二级市场 secondary marketF发行货币 to issue currency发行总股本 total stock issue法定准备金 required reserv...

经济金融术语汉英对照表经济金融术语汉英对照表 S-T三角债 chain debts;inter-enterprise arrears善政廉政 good governance商业贷款 mercial loans上市公司 (publicly)listed corporations设...

经济金融术语汉英对照表AD经济金融术语汉英对照表 A-BA安全网 safety按可比口径 on parable basis按轻重缓急 to prioritize暗补 implicit subsidy暗亏 hidden lossB颁发营业执照 to license...

产房行业术语知多少每个行业都有它的专业术语,产房有产房的术语,很多初产妇进入产房分娩的时候,会被医护人员的一些专业术语给吓到或者听后整个人都蒙了,那产房常用专业术语代表哪些意义呢?第一个...

珠算常用术语珠算常用术语 空档:某一样的算珠上下都离梁叫空档,空档表示0。 空盘:算盘各档都是空档。 内珠:靠梁记数的算珠,叫做内珠。 外珠:离梁不记数的算珠,叫做外珠。 拨上:是指将下珠拨靠...

推荐阅读
图文推荐