入侵检测术语全接触2

将此方法看做启发式功能，但一个启发式的IDS应该在其推理判断方面具有更多的智能。
　　Appliance（IDS硬件）
　　除了那些要安装到现有系统上去的IDS软件外，在市场的货架上还可以买到一些现成的IDS硬件，只需将它们接入网络中就可以应用。一些可用IDS硬件包括CaptIO、Cisco Secure IDS、OpenSnort、Dragon以及SecureNetPro。
　　ArachNIDS
　　ArachNIDS是由Max Visi开发的一个攻击特征数据库，它是动态更新的，适用于多种基于网络的入侵检测系统，它的URL地址是http://www.whitehats.com/ids/
　　ARIS：Attack Registry & Intelligence Service（攻击事件注册及智能服务）
　　ARIS是SecurityFocus公司提供的一个附加服务，它允许用户以网络匿名方式连接到Internet上向SecurityFocus报送网络安全事件，随后SecurityFocus会将这些数据与许多其它参与者的数据结合起来，最终形成详细的网络安全统计分析及趋势预测，发布在网络上。它的URL地址是http://aris.securityfocus.com/
　　Attacks（攻击）
　　Attacks可以理解为试图

页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第2页、共9页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明