网络入侵检测_网络入侵检测系统_网络入侵检测软件 - 腾讯云开发者社区

、

如果我想要检查传输的数据包数量，分析流量，检测入侵或执行任何其他形式的分析，如果网络是云网络，是否会有所不同？我似乎无法理解其中的区别。关于云中的入侵检测的论文有很多。它们与正常网络上的入侵检测有何不同。

浏览 2提问于2012-03-01得票数 3

回答已采纳

3回答

所有的入侵检测都会成为宿主吗？

、、

一旦所有网络数据包都被加密，所有的入侵检测都会变成基于主机的入侵检测吗？

浏览 0提问于2012-04-25得票数 1

1回答

我正在研究异常入侵检测，以实现异常入侵检测。在这个阶段，我正在寻找网络流量的相关特性。我从KDD CUP'99项目中发现了41个特征(本文作者: WENKE LEE，萨尔瓦多J.STOLFO，“构造入侵检测系统特征和模型的框架”)，以及许多关于如何进行特征选择以减少它们并找到最相关的特征选择的文章。我还从标题中学到了PHAD使用了34个功能。是否有其他相关的交通特征，让分类算法更准确地检测异常？我在某个地方学到了大约200个特性，但没有学到

浏览 0提问于2012-11-10得票数 4

回答已采纳

1回答

网络管理员能检测到MiTM攻击吗？

、、、、

我在一个带有WiFi路由器的SonicWall网络上(我猜这是随IDS一起来的)。如果我的网络上有人对我发起MiTM攻击，网络管理员能检测到吗？

浏览 0提问于2015-12-25得票数 1

1回答

神经网络入侵检测系统的基本原理

、

我的主管建议，使用神经网络的入侵检测系统适合我，他会帮助我的，但我需要了解这一领域的基本知识。关于这一课题的研究资源有限，论文、论文和研究仅限于利用神经网络对入侵检测系统进行综述。有人能给我提供一些资源和参考资料，介绍入侵检测系统使用神经网络学习的基本原理和基础吗？

浏览 5提问于2013-11-24得票数 2

回答已采纳

2回答

神经网络与入侵检测系统

、、

我正在试图掌握神经网络相对于其他用于入侵检测系统的人工智能算法的效率。我正在阅读的大多数文献都没有很好地将神经网络与其他入侵检测系统进行比较。它们是否工作得更好(检测到更多的真实攻击和更少的误报)？

浏览 4提问于2011-04-23得票数 2

回答已采纳

3回答

如何使用Snort功能监控数据包？

、、、、

我想为iOS应用程序创建一个网络入侵检测系统。主要功能是允许用户选择一个家庭网络(可能只提示他们简单地输入IP地址)，并能够监控数据包，如果有任何可疑情况-我们需要通过推送通知或电子邮件提醒用户。我想使用Snort的特性和功能，这是一个开放源码的网络入侵检测系统。有什么建议吗，示例代码?！从哪里开始？

浏览 6提问于2015-04-16得票数 0

2回答

入侵检测系统是如何工作的？

、

入侵检测系统是如何工作的？据我所知，他们监控网络流量，但他们到底在寻找什么呢？他们如何区分正常活动和入侵？

浏览 0提问于2011-01-15得票数 15

回答已采纳

1回答

阻止来自ip的所有查询

、、、

我想检查我的网络入侵检测系统(物理入侵，如未经授权的设备或设备在wifi/以太网)。直到现在，一切都还好，但是我在想，如果我阻止每个查询，用iptables来做我的服务器，我的服务器仍然会检测到入侵。澄清：实际上，我做被动和主动扫

浏览 0提问于2013-07-05得票数 -2

回答已采纳

2回答

构建入侵检测系统，但从哪里开始

、、、

我已经搜索了很多关于入侵检测系统，但现在我很困惑，因为现在我应该从哪里开始。我不知道是否有任何开放源码可重用的代码存在，但我想使入侵检测和防御系统与神经网络。请告诉我，哪些将是建立入侵检测系统的最好的算法。感谢回复或阅读的人..请在这方面给我指点。提前谢谢。

浏览 8提问于2011-09-29得票数 1

1回答

侦听TCP流量并触发事件。

、

在检测到匹配特定筛选器的数据包时，是否有任何软件可以侦听TCP数据包并执行某些事件或(代码、脚本、exe等)？给你一个我想做的例子。假设我有两个web服务器，一个开发和一个用于生产。

浏览 0提问于2011-06-23得票数 1

1回答

Netflow异常检测python包

、

是否有人知道任何用于Netflow异常检测的开源/ python包？我在github上找到了一些，但是有更多经验的人。请指点。

浏览 0提问于2017-03-22得票数 6

1回答

NIDS与NBA的差异

我很难理解NIDS (基于网络的入侵检测系统)和NBA (网络行为分析)之间的区别。据我所知基于签名的检测NBA使用了一种检测方法：两者都使用网络“基于异常”的检测和分析相同的样本(数据包)。注意，NIDS也有一个基于签名的检测。NBA只是NIDS的一个更轻的版本，还是在基于Anomalyse的检测

浏览 0提问于2019-10-28得票数 4

回答已采纳

1回答

在USB键上使用可移植程序有价值吗？

、

如果我正在用文本编辑器编写文本文档(例如记事本或MS word，或.)然后我可以保存这个文件并且加密这个文件。然后，我可以尝试删除原始文件，通过覆盖它(使用适当的软件)。据我所知，有一个小(?)这样做有问题，因为文件的副本可能是在硬盘的其他地方复制的。(我知道文件的一部分可能也存在于内存中，但对于这个问题，我会对硬盘上发生的事情感兴趣)我的问题是这是否正确。当使用USB键上的可移植程序时，程序在硬盘驱动器上保存(备份)文件副本是否常见？

浏览 0提问于2014-04-21得票数 2

1回答

如何使用iptable检测arp欺骗？

、、、

如何设置iptables来检测linux上的arp欺骗？

浏览 0提问于2015-10-15得票数 0

1回答

如何从DARPA pcap文件派生KDD99功能？

、、

我最近使用了DARPA网络流量数据包及其在KDD99中用于入侵检测评估的派生版本。请原谅我有限的计算机网络领域知识，我只能从DARPA数据包头中获得9个特征。而不是KDD99中使用的41个特性。我打算继续我在UNB ISCX入侵检测评估DataSet上的工作。但是，我想从pcap文件中派生出KDD99中使用的41个特性，并将其保存为CSV格式。有没有一种快速/简单的方法来实现这一点？

浏览 0提问于2012-12-30得票数 5

回答已采纳

1回答