[1] CentOS6.6下基于snort+barnyard2+base的入侵检测系统的搭建 2 基于Snort的C_S模式的IDS的设计与应用_王会霞.caj [3] Snort 笔记1 - 3种模式简介 [4] Snort.conf 分析 [5] Snort 入侵检测系统简介 [6] Snort ...
分类：
其他好文 时间：
2018-02-23 20:46:17
阅读次数：
193
如何在 Linux 系统上安装 Suricata 入侵检测系统 如何在 Linux 系统上安装 Suricata 入侵检测系统 编译自：http://xmodulo.com/install-suricata-intrusion-detection-system-linux.html作者： Dan N ...
分类：
其他好文 时间：
2018-02-22 21:22:00
阅读次数：
258
OSSEC是一款开源的多平台的主机入侵检测系统，它可以运行在Windows、Linux、OpenBSD、FreeBSD、 以及 MacOS等操作系统。包括了日志分析，全面检测，root-kit检测等功能。
分类：
其他好文 时间：
2018-02-01 10:40:10
阅读次数：
354
作者：i春秋作家——细心 一、前言 我们为什么要了解，调查取证？我们大部分人都是玩“日站”的，调查取证有什么用！取证在于揭示那些发生在网络及其设备上，有意义的，先前不人为不知道的，只有知道了以后我们才可以改进！ 比如我们被“入侵”了，只有知道对方如何进入的我们才可以更好的“防御” 如果说在网络安全中 ...
分类：
其他好文 时间：
2018-01-02 19:55:07
阅读次数：
199
现如今各类高新产业已经到了遍地开花的时代，传统与现代产业在不断地碰撞中，擦出了未来的火花。当然在这技术革新的烘炉中，数据安全已经达到了必不可缺的地步。传统的数据安全系统，基本上就是利用防火墙或者病毒防护，再者就是做好入侵检测工作，而这些都已远远不能满足用户的安全需求。2017年5月12日勒索软件(WannaCry)全球蔓延，此次事件的爆发俨然给全球互联网都带来灾难了性的破坏。这种病毒就是利用了已知
分类：
其他好文 时间：
2017-11-24 17:04:38
阅读次数：
191
安全技术入侵检测与管理系统（IntrusionDetectionSystems）IDS：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报告和事后监督为主，提供有针对性的指导措施和安全决策依据。一般采用旁路部署方式v入侵防御系统（IntrusionPreventionSystem）IPS：以..
分类：
其他好文 时间：
2017-11-06 22:59:05
阅读次数：
275
Windump Windump是Windows环境下一款经典的网络协议分析软件，其Unix版本名称为Tcpdump。它可以捕捉网络上两台电脑之间所有的数据包，供网络管理员/入侵分析员做进一步流量分析和入侵检测。在这种监视状态下，任何两台电脑之间都没有秘密可言，所有的流量、所有的数据都逃不过你的眼睛（ ...
转自：http://blog.csdn.net/gueter/archive/2007/03/08/1524447.aspx Author :Jeffrey 引言 HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系统。它于1990年提出，经过几年的使用与发展， ...
分类：
Web程序 时间：
2017-08-26 19:51:49
阅读次数：
253
一、什么是网闸 网闸技术的需求来自内网与外网数据互通的要求，比如政府的电子政务是对公众服务，与互联网连通，而内网的政府办公网络，由于保密的要求，内网若与网连通，则面临来自公网的各种威胁。安全专家给出的建议是：由于目前的安全技术，无论防火墙、UTM等防护系统都不能保证攻击的一定阻断，入侵检测等监控系统 ...
分类：
其他好文 时间：
2017-08-02 15:01:48
阅读次数：
136
嗅探的调试方法 1、基本原理：将socket服务器端的组件嵌入web，这种也是各种防火墙和入侵检测系统常用的方法【现在的web云查杀和态势感知也是类似的原理】 引用动态链接库 TanSocketEX.dll using TanSocketEX; 程序开始地方加这段代码。 if ((int )TanN ...
分类：
Web程序 时间：
2017-07-26 00:03:46
阅读次数：
187
