查詢結果分析
來源資料
頁籤選單縮合
| 題 名 | 從網路流量分析看入侵行為 |
|---|---|
| 作 者 | 周耀萍; | 書刊名 | 景女學報 |
| 卷 期 | 3 2003.01[民92.01] |
| 頁 次 | 頁171-181 |
| 分類號 | 312.76 |
| 關鍵詞 | 入侵偵測系統; 網路流量分析; |
| 語 文 | 中文(Chinese) |
| 中文摘要 | 網路流量分析對一個網路管理者而言是一項進行管理重要的資訊來源,目前有許多相關的軟體出現,幫助管理者以便根據網路上的流量情形,來作為改善網路服務品質的參考。但是只進行記錄流量情形,對於流量資訊所隱含的入侵行為分析研究較為缺乏,本報告分析網路流量資料,來觀察入侵行為發生時,網路流量資料的變化情形,以便有異常現象發生時,能將入侵行為擋下。並提出了一個偵測機制,透過控制分析主機在入侵發生的第一時間,從路由器或交換器上阻隔攻擊者,並透過一些工具及時地通知伺服器的管理者檢查伺服器的狀態,或進行漏洞修補的動作,以便將入侵所造成的影響增到最低。 |
本系統中英文摘要資訊取自各篇刊載內容。