您好,欢迎光临本网站![请登录][注册会员]  

搜索资源列表

  1. 系统安全防范之Linux下简单的入侵检测

  2. 总的来说,要判断主机是否正在或者已经遭受了攻击,需要以下几个步骤。 1、终结非授权用户。 2、找出并关闭非授权进程。 3、分析日志文件,寻找入侵者曾经试图入侵系统的蛛丝马迹。 4、检查系统文件是否有潜在受损情况。 接下来说说具体操作。 ...
  3. 所属分类:网络攻防

    • 发布日期:2009-11-06
    • 文件大小:95232
    • 提供者:sweetwj
  1. 基于网络的入侵检测检测系统ids

  2. 漏洞扫描,基于网络的入侵检测系统,其中包括端口扫描及漏洞检,是本人毕业设计的作品  异常检测 (Anomaly detection) 的假设是入侵者活动异常于正常主体的活动。根据这一理念建立主体正常活动的“活动简档”,将当前主体的活动状况与“活动简档”相比较,当违反其统计规律时,认为该活动可能是“入侵”行为。异常检测的难题在于如何建立“活动简档”以及如何设计统计算法,从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为。
  3. 所属分类:网络攻防

    • 发布日期:2009-11-13
    • 文件大小:1048576
    • 提供者:gp1050900271
  1. 入侵者检测

  2. 入侵者检测,要入侵第一件事当然是要踩点儿喽
  3. 所属分类:网络攻防

    • 发布日期:2007-12-26
    • 文件大小:7340032
    • 提供者:icecoldheart
  1. 入侵者检测(安全技术&攻防技术)

  2. 随着计算机应用技术的迅速发展,计算机和网络日益深入到人们的生活中,而随之产生的安全问题却没有得到应有的重视,特别是在商业和生产领域,人们往往在遭到黑客攻击之后才发现系统中的漏洞。本书介绍的是各种类型的网络入侵检测系统(IDS)及其在不同环境中的作用。当你读完这本书时,就会对入侵检测产品差异和相覆盖的部分有了一个清楚的了解。
  3. 所属分类:网络攻防

    • 发布日期:2010-04-19
    • 文件大小:7340032
    • 提供者:babbage20070608
  1. UNIX入侵检测方法

  2. UNIX入侵检测方法因为UNIX系统经常承当着关键任务,所以它经常是入侵者攻击的首选目标。于是检测入侵、保护系统安全是管理员的最为重要的任务之一。
  3. 所属分类:网络攻防

    • 发布日期:2010-11-09
    • 文件大小:28672
    • 提供者:MicalLi
  1. 入侵检测三级跳 解析跳板技术

  2. 网络入侵,安全第一。一个狡猾的、高明的入侵者,不会冒然实行动。他们在入侵时前会做足功课,入侵时会通过各种技术手段保护自己,以防被对方发现,引火烧身。其中,跳板技术是攻击者通常采用的技术。下面笔者结合实例,解析攻击入侵中的跳板技术。
  3. 所属分类:网络攻防

    • 发布日期:2011-04-05
    • 文件大小:340992
    • 提供者:ziyanbing1989
  1. 操作系统 课件 安全

  2. 操作系统 第九章 安全掌握安全威胁的表现形式,入侵者的目的与方法,入侵防止与检测,病毒的定义与类型,反病毒方法,对称加密与非对称加密
  3. 所属分类:专业指导

    • 发布日期:2011-11-30
    • 文件大小:303104
    • 提供者:yingzi391509752
  1. 虚拟机健壮主机入侵检测数据采集技术的研究

  2. 随着互联网技术的飞速发展,网络的结构变得越来越复杂,网络 安全也变得日益重要和复杂。一个健全的网络信息系统安全方案应该 包括防护、检测、反应和恢复4 个层面。目前经常使用的安全技术, 如防火墙、防病毒软件、用户认证、加密等技术属于防护层面的措施, 然而,仅仅依靠防护措施来维护系统安全是远远不够的。入侵检测是 一种从更深层次上进行主动网络安全防御措施,它不仅可以通过监测 网络实现对内部攻击、外部入侵和误操作的实时保护,有效地弥补防 火墙的不足,而且能结合其他网络安全产品,对网络安全进行全方位 的
  3. 所属分类:虚拟化

    • 发布日期:2012-09-26
    • 文件大小:1013760
    • 提供者:ladeng7117
  1. 网络安全防御技术实践教程

  2. 这是一个关于防御技术的教程。网络的入侵者可寻找防火墙的漏洞;网络的入侵者可能在防火墙内;由于性能的限制,防火墙通常不能提供实时的入侵检测能力。
  3. 所属分类:网络攻防

    • 发布日期:2012-11-22
    • 文件大小:595968
    • 提供者:topcff
  1. 《更安全的Linux网络 .pdf》高清下载

  2. 《更安全的Linux网络》是一本将理论与实务完美结合的书,由网络的基本概念开始,采取以由浅入深的讲解方式,逐步引导读者进入网络安全的世界。让读者从无到有地快速向下扎根,以帮助有心跨入网络安全领域的IT技术人员,能够完整且正确地构建企业网络的安全屏障。内容包括Netfilter/Iptables(Linux系统下功能最为强大且扩充能力最强的防火墙系统);Squid Proxy(能够加速企业外连带宽,以及保护Microsoft IIS Web Server的重要机制);Nessus、Snort及G
  3. 所属分类:系统安全

    • 发布日期:2013-04-13
    • 文件大小:50331648
    • 提供者:jazz2013
  1. 网络安全Hacks(第2版)

  2. 入侵者用于网络攻击的技术在发展,因此用于保护自己和网络的工具和方法也必须及时修改以跟上步伐。本书更新了所有系统关键的工具,展示了如何检测网络入侵者的存在,使用强加密保护网络和数据,陈述了125个真实世界的工具和技巧,专家就是用这些手段来加强他们对攻击者的防护。
  3. 所属分类:网络安全

    • 发布日期:2013-04-20
    • 文件大小:36700160
    • 提供者:u010379312
  1. chkdemonkit

  2. rootkit后门检测工具chkrootkit chkrootkit是一个Linux系统下查找并检测rootkit后门的工具,它的官方址: http://www.chkrootkit.org/。 chkrootkit没有包含在官方的CentOS源中,因此要采取手动编译的方法来安装,不过这种安装方法也更加安全。下面简单介绍下chkrootkit的安装过程。 1.准备gcc编译环境 对于CentOS系统,需要安装gcc编译环境,执行下述三条命令: 1 2 3 [root@server ~]# yu
  3. 所属分类:系统安全

    • 发布日期:2015-06-03
    • 文件大小:6144
    • 提供者:lovejuan007
  1. 冰河陷阱 v1.0

  2. 鉴于外面“冰河”版本的泛滥及用修改过的“冰河”进行收费,冰河原作者黄鑫终于出来了(我再也忍不住了),呵呵。 主要功能: 1、自动清除所有版本“冰河” 2、伪装成“冰河”被控端对入侵者进行欺骗,并记录入侵者的所有操作 详情见压缩包内的《使用说明》。 关于所谓“收费版冰河”的声明 “冰河”的最终版本是2.2B版,而且在三年前(2000年4月)已经彻底停止开发了。其他的3.0、5.0、v60、v70、v80、2000、xp等所有高版本及各种“专版”都是别人利用资源修改工具或32位编辑器修改所得,并未
  3. 所属分类:网络攻防

    • 发布日期:2015-12-20
    • 文件大小:608256
    • 提供者:mimica
  1. 密码编码学与网络安全 原理与实践

  2. 全书主要包括以下几个部分:①对称密码部分讨论了对称加密的算法和设计原则;②公钥密码部分讨论了公钥密码的算法和设计原则;③密码学中的数据完整性算法部分讨论了密码学Hash函数、消息验证码和数字签名;④相互信任部分讨论了密钥管理和认证技术;⑤网络与因特网安全部分讨论了应用密码算法和安全协议为网络和Internet提供安全;⑥法律与道德问题部分讨论了与计算机和网络安全相关的法律与道德问题。 目录 第0章 读者导引 0.1 本书概况 0.2 读者和教师导读 0.3 Internet和Web资源 0.4
  3. 所属分类:专业指导

    • 发布日期:2016-04-06
    • 文件大小:61865984
    • 提供者:jk0o0
  1. 入侵检测技术PPT

  2. 入侵检测技术PPT:入侵的定义:任何试图危害资源的完整性、可信度和可获取性的动作。Salvatore[5]从访问方式上把入侵分为四种:DOS(denial of service)拒绝服务攻击,如ping of death,teardrop等;R2L(unauthorized access from a remote machine)远程未授权访问,如密码破译等;U2R(unauthorized access to local superuser privileges by local unpr
  3. 所属分类:网络安全

    • 发布日期:2018-04-23
    • 文件大小:1048576
    • 提供者:weixin_41840891
  1. 在IIS服务器上激活入侵检测功能

  2. 微软的因特网信息服务(IIS)网页服务器是大众化平台上常见的一种网页服务器,并且这个服务器存在很多公开的漏洞。实际上,对这种类型的机器来说,你只需要知道是哪些程序,并对这些程序实施保护即可。作为一个入侵者,他必须要能够访问你的网络中的程序才能够实现他的入侵目的。通过拒绝他们访问这些程序并且记录访问这些程序的事件,你不需要花费任何成本就可以提高你的企业中的网页服务器的安全级别,并且可以提高公司网络的安全级别。
  3. 所属分类:其它

    • 发布日期:2020-03-04
    • 文件大小:29696
    • 提供者:weixin_38630091
  1. 基于危险理论的计算机网络入侵检测

  2. 通过网络流量信息进行网络入侵检测可以在入侵者未察觉的情况下,检测可能的入侵行为,再搭配其他网络设备对可疑入侵进行阻断,可以保护用户或伺服主机的安全。危险理论作为入侵检测系统架构的核心技术,来提高网络入侵检测的性能。文中分析了基于网络入侵检测的理论基础,以及危险理论在网络入侵检测系统中的应用。
  3. 所属分类:其它

    • 发布日期:2020-07-05
    • 文件大小:422912
    • 提供者:weixin_38550834
  1. 基于免疫学理论的入侵检测技术

  2. 摘要: 描述了一种基于免疫学理论的入侵检测系统的体系结构,简要说明了系统的特点,介绍了免疫检测器的生成模型和生命周期。   计算机安全的多数问题都可以归结为对自我(合法用户、授权的行动等)和非我(入侵者、计算机病毒等)的识别,而生物免疫系统千百万年来一直在努力解决这一问题。Stephanie Forrest等人从生物免疫系统中受到启发,提出了基于免疫系统基本原理的异常检测。   1 免疫系统原理   生物免疫系统的保护机制分为非特异性的和特异性的两种。非特异性免疫力,又称自然免疫力,针对任何病菌
  3. 所属分类:其它

    • 发布日期:2020-10-22
    • 文件大小:133120
    • 提供者:weixin_38717031
  1. 基于信息论的入侵检测最佳响应方案

  2. 入侵检测系统经常不可避免地出现误警、漏警错误而导致系统的重大安全隐患,然而当前未能找到一种行之有效的解决方案。针对该问题,提出一种基于信息论的入侵检测最佳响应模型。首先,将入侵检测过程中的入侵者和入侵检测系统抽象成随机变量,并根据对抗结果构建了入侵者和入侵检测系统的攻防模型。其次,根据攻防模型设计入侵检测系统的防守信道,将入侵检测系统的正确检测转换成防守信道成功传输1 bit信息问题。最后,通过分析防守信道的信道容量来衡量系统防守能力,其防守信道的最大互信息量就是入侵检测系统的防守极限能力,其对
  3. 所属分类:其它

    • 发布日期:2021-01-13
    • 文件大小:951296
    • 提供者:weixin_38714653
  1. 具有消防安全,入侵者检测的家庭自动化-项目开发

  2. 这些是用于家庭安全的传感器。
  3. 所属分类:其它

    • 发布日期:2021-04-01
    • 文件大小:188416
    • 提供者:weixin_38694541
« 12 »