论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 7 篇帖子 ] 
作者 内容
 文章标题 : IDS主流算法讨论!
帖子发表于 : 2011-11-25 14:19 
离线
新手

关注按钮

注册: 2011-11-25 14:02
最近: 2011-12-05 11:32
拥有: 63.00 安全币

奖励: 0 安全币
在线: 247 点
帖子: 18
老当益壮的IDS,虽然显得不那么智能,虽然还要管理员去操作,但是IDS作为网络数据监控工具,一直没有被淘汰,不断更新的匹配算法,不断提高的匹配效率,使其一直有一席之地!
下面就讨论下目前IDS的主流算法!

ACBM算法和WM算法作为多模式匹配算法,一直在被IDS使用着,但是某一种算法并不适合处理所有的情况。在模式串后缀相同比较多的情况下,WM算法不如AC自动机。所以启明星辰使用一种智能分析算法,VSID来判断,然后选择不同的匹配算法,来提高匹配效率!

抛砖引玉!欢迎大家进行讨论!


--------本帖迄今已累计获得28安全币用户奖励--------


最后由 samozhishui 编辑于 2011-11-28 11:17,总共编辑了 1 次

回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: IDS主流算法讨论!
帖子发表于 : 2011-11-26 14:08 
离线
高级用户

注册: 2010-03-07 02:43
最近: 2018-01-05 15:24
拥有: 3,363.00 安全币

奖励: 222 安全币
在线: 1791 点
帖子: 237
这个讨论应该属于底层技术,作为一般应用层面的安全人员是无法接触到的,但是我个人也是比较关注IDS算法的。希望能看到安全厂家的技术研发人员来讨论一下,比如作者提到得启明星辰的研发人员。


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: IDS主流算法讨论!
帖子发表于 : 2011-11-27 22:38 
离线
新手

注册: 2011-02-14 09:42
最近: 2012-11-06 16:37
拥有: 118.00 安全币

奖励: 0 安全币
在线: 142 点
帖子: 13
IDS这样的产品,如果单纯产生日志的话,只能给管理员带来巨大的工作量而无法产生实际的收益。


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: IDS主流算法讨论!
帖子发表于 : 2011-11-28 11:18 
离线
新手

关注按钮

注册: 2011-11-25 14:02
最近: 2011-12-05 11:32
拥有: 63.00 安全币

奖励: 0 安全币
在线: 247 点
帖子: 18
坐等专业技术人员前来讨论!


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: IDS主流算法讨论!
帖子发表于 : 2011-11-28 11:19 
离线
中级用户

注册: 2008-05-22 14:46
最近: 2012-02-10 15:52
拥有: 187.20 安全币

奖励: 0 安全币
在线: 285 点
帖子: 61
IDS应用层面的了解知道一些,算法不是很清楚。长长见识了。


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: IDS主流算法讨论!
帖子发表于 : 2011-11-29 22:43 
离线
新手

关注按钮

注册: 2011-11-06 13:02
最近: 2013-05-20 00:11
拥有: 583.00 安全币

奖励: 145 安全币
在线: 1599 点
帖子: 19
算法已经不是应用层面的技术了,安全厂商就那么点东西,厂商的开发人员可能常考虑的是如果避免使用算法且满足应用.关注该话题,希望做过此类研究的坛友能把话题尽量展开,共同学习.


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: IDS主流算法讨论!
帖子发表于 : 2011-11-30 11:30 
离线
新手

关注按钮

注册: 2011-11-25 14:02
最近: 2011-12-05 11:32
拥有: 63.00 安全币

奖励: 0 安全币
在线: 247 点
帖子: 18
如果不使用算法,这么多规则怎么匹配?难到只要进行解析就行了?请高手解疑!


回到顶部
 奖励本帖 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 7 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
cron
华安信达(CISPS.org) ©2003 - 2012