话题： 网络入侵检测与分析
-
安全管理实践（一）：风险管理
2007-12-26 | 作者：王红阳安全是一个广泛的主题，它涉及到许多不同的区域（物理设备、网络、系统平台、应用程序等），每个区域都有其相关的风险、威胁及解决方法。安全管理通过适当的识别企业的信息资产，评估信息资产的价值，制定、实施安全策略、安全标准、安全方针、安全措施来保证企业信息资产的完整性、机密性、可用性。
-
网络流量监测的常用方法及原理介绍
2007-12-26对网络流量监测的常用技术分为：基于流量镜像（在线TAP）的协议分析技术、基于硬件探针的分布式监测技术、基于SNMP的监测技术、基于Netflow的监测技术这四种常用技术。
-
网络扫描技术的原理、比较、建议（一）
2007-12-26 | 作者：宋苑卢扬明随着互联网络的飞速发展，网络入侵行为日益严重，网络安全成为人们的关注点。网络安全扫描技术是网络安全领域的重要技术之一，对其概念、分类进行了概述，并对其中的两种主要技术——端口扫描技术和漏洞扫描技术以及它们的原理分别进行了详细阐述，比较了它们的优缺点，介绍了漏洞扫描各种技术的实现原理，并对漏洞扫描存在的一些问题提出了一些完善化的建议。
-
理智选择事件管理工具——选购安全事件管理系统的五项建议
2007-12-26随着网络攻击的日益复杂和隐蔽，将正常通信流量与网络攻击区分开来也变得越来越困难了。对于安全管理员来说，最好的办法就是定期检查事件日志，查找预示攻击发生的异常事件，而不是等系统出现故障或危害发生时再采取措施。不过，从海量日志中获取有用信息是一个冗长而昂贵的过程，并经常导致用户对事件的滞后反应。这时，用户需要部署安全事件管理系统( SEM )。
-
什么是计算机取证?如何进行计算机取证?
2007-12-26计算机取证(Computer Forensics)在打击计算机和网络犯罪中作用十分关键，它的目的是要将犯罪者留在计算机中的“痕迹”作为有效的诉讼证据提供给法庭，以便将犯罪嫌疑人绳之以法。因此，计算机取证是计算机领域和法学领域的一门交叉科学，被用来解决大量的计算机犯罪和事故，包括网络入侵、盗用知识产权和网络欺骗等。
-
解析评价IDS漏洞攻击检测覆盖面指标
2007-12-25对入侵检测防护产品的评测中，我们经常需要对它们的漏洞攻击检测能力做出评价，其中涉及漏洞的覆盖面即是能力的一方面，那么如何去评价呢……
-
入侵防御系统的过去、现在和未来（一）
2007-12-25 | 作者：启明星辰入侵防御系统IPS如今被越来越多的用户所采用，就在几年前著名的市场调查机构Gartner还发表过IDS is dead，然如今一切仍在继续，本文将介绍入侵防御系统IPS的过去、现在和未来……
-
安全并无绝对的淘汰 只有不健全的习惯
2007-12-25 | 作者：Don Parker入侵检测系统能够被有技术的攻击者绕过去是一个事实。但是，其它安全技术也未必能避免被黑客困扰。因此，不能说入侵检测系统和其它安全措施都没有用。
-
入侵检测和防范：不仅仅是防火墙（二）
2007-12-25 | 作者：Joel DubinIDS和IPS通常是较大规模网络安全结构的一部份,并且是随着防火墙一道安装的。但是对于只有小型网络和若干IT工作人员的中小型企业(SMB)来说,IDS可能显得有点奢侈。
-
入侵检测和防范：不仅仅是防火墙（一）
2007-12-25 | 作者：Joel DubinIDS和IPS通常是较大规模网络安全结构的一部份,并且是随着防火墙一道安装的。但是对于只有小型网络和若干IT工作人员的中小型企业(SMB)来说,IDS可能显得有点奢侈。