入侵檢測(cè)系統(tǒng)(IDS)：拒絕服務(wù)攻擊的信息和分析.pdf

1、組織往往缺乏全面的安全政策，并且并不準(zhǔn)備充分保護(hù)他們的系統(tǒng)以防止被外界入侵。雖然網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的使用越來(lái)越普遍，但是正確的評(píng)價(jià)其性能仍然具有很大的挑戰(zhàn)性。對(duì)于出現(xiàn)在系統(tǒng)收集到的網(wǎng)絡(luò)日志中的入侵，防火墻和其他簡(jiǎn)單的邊界設(shè)備缺乏一定的智能程度，尤其是當(dāng)觀察，識(shí)別，并確定攻擊特性時(shí)。在本文中，我們首先在局域網(wǎng)/廣域網(wǎng)環(huán)境下學(xué)習(xí)入侵檢測(cè)系統(tǒng)（IDS）相關(guān)問(wèn)題。此外，借助 Wireshark和opnet方針工具，我們生成 (群撲殺活侵入交通跟蹤

2、從）從僵尸網(wǎng)絡(luò)（Bonet）、服務(wù)器信息塊協(xié)議（SMB）和ARP 緩存攻擊中收集數(shù)據(jù)包，并建立它們?nèi)肭趾圹E的存儲(chǔ)庫(kù)，這些攻擊來(lái)自 Pcapr-Mu 動(dòng)態(tài)研究實(shí)驗(yàn)室和開(kāi)放的包組織。
　　 我們實(shí)驗(yàn)的方法是使用結(jié)果 Opnet 仿真器。仿真結(jié)果顯示了再?zèng)]有防火墻隧道時(shí)，我們提出的機(jī)制在3個(gè)拒絕服務(wù)攻擊（DoS）情況下的檢測(cè)能力，我們將看到應(yīng)用程序的響應(yīng)時(shí)間將增加，傳輸延遲的增加和網(wǎng)絡(luò)吞吐量的明顯下降，這為我們對(duì)維持能源效率及改善 L