免費(fèi)論文查重認(rèn)準(zhǔn)CNKI論文查重，專為高校論文檢測(cè)、畢業(yè)論文查重、碩士論文查重誕生的論文檢測(cè)入口平臺(tái)，CNKI論文查重系統(tǒng)涵蓋海量的數(shù)據(jù)庫(kù)，為畢業(yè)生解決各種煩惱，論文查重軟件免費(fèi)為各種有論文檢測(cè)、論文查重需求的人提供，論文查重認(rèn)準(zhǔn)CNKI查重！
發(fā)布時(shí)間：2023-02-25 18:53:45 作者：學(xué)術(shù)小編 來(lái)源：m.jyydt.com.cn
一、 入侵檢測(cè)系統(tǒng) 和 防火墻 的區(qū)別 1. 概念 1) 防火墻 ： 防火墻 是設(shè)置在被保護(hù) 網(wǎng)絡(luò) （本地 網(wǎng)絡(luò) ）和外部 網(wǎng)絡(luò) （主要是Internet）之間的一道防御 系統(tǒng) ，以防止發(fā)生不可預(yù)測(cè)的、潛在的破壞性的侵入。 它可以通過(guò) 檢測(cè) 、限制、更改跨越 防火墻 的數(shù)據(jù)流，盡可能的對(duì)外部屏蔽內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀態(tài)，以此來(lái)保護(hù)內(nèi)部 網(wǎng)絡(luò) 中的信息、資源等不受外部 網(wǎng)絡(luò) 中非法用戶的侵犯。
狀態(tài)檢測(cè)技術(shù)防火墻結(jié)合了代理防火墻的安全性和包過(guò)濾防火墻的高速度等優(yōu)點(diǎn)，在不是安全性的基礎(chǔ)上將代理防火墻的性能提高了10倍。 Internet上使用的TCP/IP，TCP的每個(gè)可靠連接均需要經(jīng)過(guò)“客戶端同步請(qǐng)求”、“服務(wù)器應(yīng)答”、“客戶端應(yīng)答”三次握手。 這反映出數(shù)據(jù)包并不是獨(dú)立的，而是前后之間有著密切的狀態(tài)聯(lián)系，基于這種狀態(tài)變化，引出了狀態(tài)檢測(cè)技術(shù)。 狀態(tài)檢測(cè)防火墻摒棄了包過(guò)濾防火墻僅考查數(shù)據(jù)包的IP地址等幾個(gè)參數(shù)，而不關(guān)心數(shù)據(jù)包的連接狀態(tài)變化的缺點(diǎn)，在防火墻的核心部分建立狀態(tài)連接表，并將進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)當(dāng)成一個(gè)個(gè)的會(huì)話，利用狀態(tài)表跟蹤每個(gè)會(huì)話狀態(tài)。 狀態(tài)檢測(cè)對(duì)每一個(gè)包的檢查不僅根據(jù)規(guī)則表，更考慮了數(shù)據(jù)包是否符合會(huì)話所處的狀態(tài)，因此提供了完整的對(duì)傳輸層的控制能力。
本文簡(jiǎn)單描述了高端多核 防火墻入侵檢測(cè) 模塊的特點(diǎn)，包括SYN FLOOD 檢測(cè) 、UDP FLOOD 檢測(cè) 、ICMP FLOOD 檢測(cè) 、掃描攻擊 檢測(cè) 、單包攻擊 檢測(cè) 、靜態(tài)黑名單功能、動(dòng)態(tài)黑名單功能。 給出 入侵檢測(cè) 典型的配置案例及攻擊報(bào)文構(gòu)造的詳細(xì)步驟。
