随着网络安全风险系数不断提高，曾经作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求。作为对防火墙及其有益的补充，IDS（入侵检测系统）能够帮助网络系统快速发现攻击的发生，它扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。...详细

IDS入侵检测

本文将为大家介绍无线局域网的安全风险分析和解决方案。...详细

入侵检测无线局域网Wlan

信息基础设施的重要性，决定了网络入侵检测与预警的必要性。当我们像需要雷达来保卫领空一样地需要网络预警来保卫网络时，投入人力、物力和财力来攻克网络预警的关键技术，研制和开发实用的网络入侵检测与预警系统便成为十分必要的举措。本文将为大家介绍如何打造Linux安全堡垒入侵检测与预警。...详细

入侵检测

微软的因特网信息服务（IIS）网页服务器是大众化平台上常见的一种网页服务器，并且这个服务器存在很多公开的漏洞。实际上，对这种类型的机器来说，你只需要知道是哪些程序，并对这些程序实施保护即可。作为一个入侵者，他必须要能够访问你的网络中的程序才能够实现他的入侵目的。通过拒绝他们访问这些程序并且记录访问这些程序的事件，你不需要花费任何成本就可以提高你的企业中的网页服务器的安全级别，并且可以提高公司网络的安全级别。...详细

IIS服务器入侵检测

IDS是Intrusion Detection System的缩写，即入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。IDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如Hub、路由器。...详细

入侵检测IDS

对抗信息系统攻击的最佳防御是整合工具与安全政策，它可以提高有关攻击信息的精确度，并提供实时的信息以有效响应攻击。网络是由各种形态的软硬件所组成，而使用者对于这些软硬件又有着不同的存取需求。为有效防护信息系统，必须有一个考量这些多样化网络组件及其相关安全议题的安全模型。本文我们将讨论企业会面临的一些问题，特别是在企业信息基础架构内部属入侵侦测系统会被讨论到的议题。...详细

IDS入侵检测

入侵检测系统，目前基本上分为以下两种：主机入侵检测系统(HIDS)；网络入侵检测系统(NIDS)。主机入侵检测系统分析对象为主机审计日志，所以需要在主机上安装软件，针对不同的系统、不同的版本需安装不同的主机引擎，安装配置较为复杂，同时对系统的运行和稳定性造成影响，目前在国内应用较少。网络入侵监测分析对象为网络数据流，只需安装在网络的监听端口上，对网络的运行无任何影响，目前国内使用较为广泛。本文分析的为目前使用广泛的网络入侵监测系统。...详细

入侵检测IDS

对于Windows 2000服务器来说，一个很大的威胁也来自系统帐号密码的猜解，因为如果配置不佳的服务器允许进行空会话的建立，这样，攻击者能够进行远程的帐号枚举等，然后根据枚举得到的帐号进行密码的猜测。即使服务器拒绝进行空会话的建立，攻击者同样能够进行系统帐号的猜测，因为基本上很多服务器的系统管理员都使用administrator、admin、root等这样的帐号名。那些黑客工具，比如“流光”等，就可以进行这样的密码猜测，通过常用密码或者进行密码穷举来破解系统帐号的密码。...详细

入侵检测服务器Windows2000