整合攻击调查与网络分析工具的入侵防护系统实现对”探测-发现漏洞-入侵-传播”攻击全阶段的防护能力

摘要：

@@ 目前市面上的IDS和IPS解决方案,对于攻击发生的前、中、后三个阶段的调查和响应能力缺少一致性.如有些解决方案只提供最基本的反馈,需要经过另一台单独管理的安全解决方案(如防火墙)以进行翻译或实施安全策略.而另一些解决方案则根本不提供所需的反馈机制,因而IT管理人员需手动实施繁多的安全策略,但这样做往往会造成限制过多,抑或是开启了其他安全漏洞.

机标关键词：整合、攻击、调查、网络分析、工具、入侵防护系统、探测、安全漏洞、传播、解决方案、安全策略、响应能力、管理人员、反馈机制、一致性、防火墙、手动、翻译

分类号：TP3;D9

在线出版日期：2006-07-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：38-39