上海华东总部

北京华北总部

广州分部

深圳分部

南京分部

杭州分部

 

 

新译通翻译公司提供专业防护翻译服务

防护的概念和特征

IDS要有效地捕捉入侵行为,必须拥有一个强大的入侵特征数据库,这就如同公安部门必须拥有健全的罪犯信息库一样。但是,IDS一般所带的特征数据库都比较死板,遇到“变脸”的入侵行为往往相逢不相识。因此,管理员有必要学会如何创建满足实际需要的特征数据样板,做到万变应万变!本文将对入侵特征的概念、种类以及如何创建特征进行介绍,希望能帮助读者尽快掌握对付“变脸”的方法。
  一、特征(signature)的基本概念
  IDS中的特征就是指用于判别通讯信息种类的样板数据,通常分为多种,以下是一些典型情况及识别方法:
  来自保留IP地址的连接企图:可通过检查IP报头(IP header)的来源地址轻易地识别。
  带有非法TCP 标志联合物的数据包:可通过对比TCP报头中的标志集与已知正确和错误标记联合物的不同点来识别。
  含有特殊病毒信息的Email:可通过对比每封Email的主题信息和病态Email的主题信息来识别,或者,通过搜索特定名字的附近来识别。、
  查询负载中的DNS缓冲区溢出企图:可通过解析DNS域及检查每个域的长度来识别利用DNS域的缓冲区溢出企图。还有另外一个识别方法是:在负载中搜索“壳代码利用”(exploit shellcode)的序列代码组合。
  通过对POP3服务器发出上千次同一命令而导致的DoS攻击:通过跟踪记录某个命令连续发出的次数,看看是否超过了预设上限,而发出报警信息。  
  未登录情况下使用文件和目录命令对FTP服务器的文件访问攻击:通过创建具备状态跟踪的特征样板以监视成功登录的FTP对话、发现未经验证却发命令的入侵企图。
  从以上分类可以看出特征的涵盖范围很广,有简单的报头域数值、有高度复杂的连接状态跟踪、有扩展的协议分析。一叶即可知秋,本文将从最简单的特征入手,详细讨论其功能及开发、定制方法。
  另外请注意:不同的IDS产品具有的特征功能也有所差异。例如:有些网络IDS系统只允许很少地定制存在的特征数据或者编写需要的特征数据,另外一些则允许在很宽的范围内定制或编写特征数据,甚至可以是任意一个特征;一些IDS系统只能检查确定的报头或负载数值,另外一些则可以获取任何信息包的任何位置的数据。

新译通专业翻译的企业介绍

. 上海新译通翻译公司是一家提供多语种翻译服务的专业翻译公司,公司从事各类文字翻译、陪同口译及同传口译等服务。翻译公司现有各行各业的专业翻译人员、审计人员、外国专家及国外留学回国人员数千名。
  新译通翻译公司可提供英语翻译、日语翻译、韩语翻译、法语翻译、德语翻译、俄语翻译、意大利语翻译、西班牙语翻译等40多个语种的翻译服务,及多语言网站翻译与网页制作。
  新译通翻译公司有质量过硬的IT技术队伍,为我们翻译公司的安全提供了全面的保障。目前,网站的本地化与国际化及各类高难度的图文,全部由本翻译公司的IT人员自己处理。特别对高保密的资料,提供一个安全的保证。
  公司以严格的质量控制体系、规范化的运作流程、专业的审核标准为客户提供专业翻译服务。.

新译通翻译公司下设全国各地分公司
1、新译通上海翻译公司(华东总部)
2、新译通北京翻译公司(华北总部)
3、新译通广州翻译公司(分部)
3、新译通深圳翻译公司(分部)
4、新译通杭州翻译公司(分部)
5、新译通南京翻译公司(分部)

 
首页|服务范畴|翻译报价|成功案例|客户须知|付款方式|人才招聘|网上订单|联系我们|网站导航|友情连接|给我留言|ENGLISH
版权所有◎新译通翻译公司(上海-北京)总部--专业
翻译公司