基于协议分析的网络入侵检测,在互联网上与人(或网站)通讯的时候,必须使用统一的协议——TCP/IP,基本上Internet的所有服务都是基于TCP/IP的,如HTTP、FTP等。TCP/IP将数据进出计算机的通道定义为“端口”,电脑上的端口号是0~65535(256×256个),不同的网络方式会使用不同的端口,例如:收邮件时是利用的110号端口;而发邮件则是用的25号端口;上网则是通过139端口。当然黑客也是从端口攻入你的系统的。 可以这样认为,任何一次网络连接(方式),都可以使本机与该次连接对应的端口暴露在网络上,成为黑客或木马程序攻击或入侵的大门。要想防止,就得把它关闭或隐藏起来。我们以现在比较流行的天网防火墙为例来具体谈谈。先看看如何关闭(隐藏)TCP端口(TCP端口号为80)。单击程序主界面的[自定义IP规则]按钮,在规则菜单下双击要更改的规则(如TCP数据包监视),或利用不用的规则,或使用空规则。 修改IP规则
上传时间: 2017-07-29
上传用户:dyctj
对于一般的常用入侵方法...........
标签:
上传时间: 2013-12-15
上传用户:qq521
入侵检测技术07年已经取得了越来越多的应用,很多用户对IDS(入侵检测系统)具体信息并不是十分了解,但随着其快速发展,我们有必要了解IDS,为日后做好准备。与IDS相关的新名词也日新月异,这里按字母顺序罗列了相关的术语,有的可能很普遍了,但是有的却很少见。
标签: 入侵检测
上传时间: 2017-07-31
上传用户:330402686
SNMP的网络安全入侵检测系统源码,SNMP的网络安全入侵检测系统源码
上传时间: 2013-12-20
上传用户:坏坏的华仔
snort入侵检测规则文件2.4 Snort是众所周知的网络入侵检测工具,轻型的IDS工具,拥有高效率和良好的可扩展性
上传时间: 2013-12-14
上传用户:TF2015
基于数据挖掘技术的入侵检测系统的设计思路与模型,以及改进思路
上传时间: 2013-12-31
上传用户:comua
网络入侵检测系统的源代码 检测网络入侵的存在 数据来源是收集到的dump数据集
上传时间: 2017-08-25
上传用户:15071087253
关于入侵检测的简介 介绍了网络入侵检测的应用 主要是免疫选择方面的
上传时间: 2013-12-18
上传用户:wkchong
本程序是基于VC++和opencv开发的视频入侵检测预警程序,在目标进入危险区域,提示警示语
上传时间: 2014-06-17
上传用户:baiom
主要以入侵检测系统的为主 很有用 做参考
标签: 入侵检测系统
上传时间: 2013-12-18
上传用户:康郎