入侵检测术语全接触6

。
　　CISL（Common Intrusion Specification Language，通用入侵规范语言）
　　CISL是CIDF组件间彼此通信的语言。由于CIDF就是对协议和接口标准化的尝试，因此CISL就是对入侵检测研究的语言进行标准化的尝试。
　　CVE（Common Vulnerabilities and Exposures，通用漏洞披露）
　　关于漏洞的一个老问题就是在设计扫描程序或应对策略时，不同的厂商对漏洞的称谓也会完全不同。还有，一些产商会对一个漏洞定义多种特征并应用到他们的IDS系统中，这样就给人一种错觉，好像他们的产品更加有效。MITRE创建了CVE，将漏洞名称进行标准化，参与的厂商也就顺理成章按照这个标准开发IDS产品。CVE的URL地址是：http://cve.mitre.org/。
　　Crafting Packets（自定义数据包）
　　建立自定义数据包，就可以避开一些惯用规定的数据包结构，从而制造数据包欺骗，或者使得收到它的计算机不知该如何处理它。制作自定义数据包的一个可用程序Nemesis，它的URL地址是：http://jeff.chi.wwti.com/nemesis/。
　　Desynchronization（同步失效）
　　desynchronization这个术语本来是指

页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第6页、共9页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明