Traffic consists of IP datagrams fl

Traffic consists of IP datagrams flowing across a network. A NIDS is able to capture those packets as they flow by on the wire. A NIDS consists of a special TCP/IP stack that reassembles IP datagrams and TCP streams. It then applies some of the following techniques:

Protocol stack verification A number of intrusions, such as "Ping-O-Death" and "TCP Stealth Scanning" use violations of the underlying IP, TCP, UDP, and ICMP protocols in order to attack the machine. A simple verification system can flag invalid packets. This can include valid, by suspicious, behavior such as severally fragmented IP packets.

Application protocol verification A number of intrusions use invalid protocol behavior, such as "WinNuke", which uses invalid NetBIOS protocol (adding OOB data) or DNS cache poisoning, which has a valid, but unusually signature. In order to effectively detect these intrusions, a NIDS must re-implement a wide variety of application-layer protocols in order to detect suspicious or invalid behavior.

Creating new loggable events A NIDS can be used to extend the auditing capabilities of your network management software. For example, a NIDS can simply log all the application layer protocols used on a machine. Downstream event log systems (WinNT Event, UNIX syslog, SNMP TRAPS, etc.) can then correlate these extended events with other events on the network.

Kết quả (Việt) 1:

Lưu lượng truy cập bao gồm IP datagram chảy qua mạng. Một NIDS là có thể nắm bắt những gói dữ liệu khi chúng chảy bởi trên dây. Một NIDS bao gồm một ngăn xếp TCP/IP đặc biệt từng IP datagram và TCP suối. Nó sau đó áp dụng một số kỹ thuật sau đây:Giao thức ngăn xếp xác minh A số xâm nhập, chẳng hạn như "Ping-O-cái chết" và "TCP Stealth Scanning" vi phạm sử dụng các giao thức IP, TCP, UDP và ICMP tiềm ẩn để tấn công máy tính này. Một hệ thống đơn giản xác minh có thể gắn cờ các gói dữ liệu không hợp lệ. Điều này có thể bao gồm giá trị, do nghi ngờ, các hành vi như biệt phân mảnh gói tin IP.Ứng dụng giao thức xác minh A số xâm nhập sử dụng các hành vi không hợp lệ giao thức, chẳng hạn như "WinNuke", sử dụng không hợp lệ giao thức NetBIOS (thêm dữ liệu OOB) hoặc bộ nhớ cache DNS ngộ độc, trong đó có một hợp lệ, nhưng bất thường chữ ký. Để có hiệu quả phát hiện những sự xâm nhập, một NIDS lại phải thực hiện một loạt các giao thức tầng ứng dụng để phát hiện các hành vi đáng ngờ hoặc không hợp lệ.Tạo sự kiện mới loggable A NIDS có thể được sử dụng để mở rộng khả năng kiểm định phần mềm quản lý mạng của bạn. Ví dụ, một NIDS chỉ đơn giản là có thể đăng nhập tất cả các giao thức tầng ứng dụng được sử dụng trên một máy tính. Hạ lưu sự kiện đăng nhập hệ thống (WinNT kiện, UNIX syslog, BẪY SNMP, vv) sau đó có thể tương quan này mở rộng sự kiện với các sự kiện khác trên mạng.

Kết quả (Việt) 2:

Giao thông bao gồm các IP datagram chảy qua một mạng. Một NIDS có thể nắm bắt những gói tin khi chảy bằng trên dây. Một NIDS bao gồm một ngăn xếp TCP / IP đặc biệt mà ráp datagram IP và TCP suối. Sau đó áp dụng một số kỹ thuật sau đây:

Nghị định thư đống xác minh một số cuộc tấn công, chẳng hạn như "Ping-O-Death" và "TCP Stealth Quét" vi phạm sử dụng IP, TCP, UDP và ICMP cơ bản để tấn công máy. Một hệ thống xác minh đơn giản có thể gói lá cờ không hợp lệ. Điều này có thể bao gồm hợp lệ, do nghi ngờ, hành vi như các gói IP rẽ phân mảnh.

Xác minh giao thức ứng dụng Một số cuộc tấn công sử dụng hành vi giao thức không hợp lệ, chẳng hạn như "WinNuke", trong đó sử dụng không hợp lệ NetBIOS giao thức (thêm dữ liệu OOB) hoặc ngộ độc bộ nhớ cache DNS, mà có chữ ký hợp lệ, nhưng khác thường. Để phát hiện có hiệu quả những xâm nhập, một NIDS phải tái thực hiện một loạt các giao thức tầng ứng dụng để phát hiện các hành vi đáng ngờ hoặc không hợp lệ.

Tạo sự kiện có thể ghi nào mới Một NIDS có thể được sử dụng để mở rộng khả năng kiểm toán của phần mềm quản lý mạng của bạn . Ví dụ, một NIDS chỉ có thể đăng nhập tất cả các giao thức lớp ứng dụng được sử dụng trên một máy tính. Hệ thống ghi sự kiện hạ lưu (WinNT tổ chức sự kiện, UNIX syslog, SNMP bẫy, vv) sau đó có thể tương quan các sự kiện mở rộng với các sự kiện khác trên mạng.