入侵防禦技術介紹

A Study on Intrusion Prevention Technologies

李信宏(Shing-Hung Lee) ； 郭瑞忠(Jui-Chung Kuo) ； 陳嘉宏(Chia-Hung Chen)

《電腦與通訊》 105期 (2003/09) Pp. 75-81

https://doi.org/10.29917/CCLTJ.200309.0009

摘要

傳統的入侵偵測系統利用監聽的方式來檢查網路上所有封包，一旦偵測到可能帶有攻擊行為的封包，會將攻擊者的行為完整紀錄下來並通知管理者，但這樣被動式的偵測無法防止攻擊所造成的傷害。入侵防禦系統不僅偵測入侵行為還可以主動即時的丟棄封包、終止連線或修改防火牆的設定來避免所保護的系統受到傷害。本篇論文將介紹入侵防禦系統的各個重要技術，這些包括不同的攻擊行為、入侵防禦系統所使用的偵測技術以及入侵防禦機制。另一方面，本論文也將介紹入侵防禦相關產品之市場發展以及入侵防禦系統測試評估的方法

關鍵字

入侵偵測系統 ； 入侵防禦系統 ； 特徵對比 ； 統計數值異常 ； 協定異常 ； 偽裝系統

並列摘要

無資料

並列關鍵字

Intrusion Detection System ； IDS ； Intrsion Prevention System ； IPS ； Signature Mactching ； Statistic Anomaly ； Protocol Anomaly ； Deceptive Application