摘要：
入侵检测系统（ids）是一种不同于防火墙的、主动保护网络资源的网络安全系统，是防火墙合理和必要的补充。它完全改变了传统网络安全防护体系被动防守的局面，使网络安全防护变得更积极、更主动，特别是ids的可视化安全管理功能给网络安全防护工作带来了革命性的变化。 随着信息化的高速发展和网络在人们生活、工作中的应用、普及，人们的安全意识也大大提高，对网络安全产品的需要也日益紧迫和严格。眼下，用......
摘要：
“入侵检测需要吗？不需要吗？”当您看到“大话西游”经典台词式的问句，一定会回想起影片中菩提老祖和至尊宝纠缠不休、毫无结果的对话场景。的确，是否有必要构建入侵检测系统（intrusion detecti on system，ids）一直是困扰企业或机关网络安全主管的首要问题。伴随众多媒体与厂商日益广泛的宣传，企业用户对ids已经有了初步了解，然而，当他们真正面临产品选择和技术应用时，或处理......
ISSRealSecure：异常干净的入侵检测(3)
过滤规则主要是设置一些可信任主机要求iss realsecure不对这些主机的网络通信进行跟踪记录. 【程序编程相关:
通用手工查杀木马的方法】 【推荐阅读:
木马的检测、清除及其预防】 【扩展信息:
教你手工清除"恶邮差"病毒】 最后一栏是放所有通过更新来的攻击检测的地方.配置完成以后保存就可以了. 然后选择网络探头点鼠标右键选择规则项目 我们需要把我们刚刚建立好的规则检测文件应用到iss realsecure的探测端,这样规则才能最终生效. 一切完成以后,我简单的用sss（一个功能非常强大的优秀漏洞扫描软件）对iss realsecure正在监听的网段进行了一次漏洞扫描尝试一些攻击行为,iss realsecure很快就显示了大量的告警信息. 我们可以根据原地址,目的地址,时间类型三种检索方式来查看告警信息,选择一次事件后点鼠标右键还可以具体查看这次事件的具体内容....
下一页 摘要：
ssh是一个用来替代telnet、ftp以及r命令的工具包，主要是想解决口令在网上明文传输的问题。为了系统安全和用户 自身的权益，推广ssh是必要的。ssh有两个版本，我们现在介绍的是版本2。 安装ssh 具体步骤如下： 获得ssh软件包。 (ftp://ftp.pku.edu.cn:/pub/unix/ssh-2.3.0.tar.gz) ......
