防火墻檢測技術有哪些

• 異常檢測技術

  概率統計異常檢測：每一個輪廓保存記錄主體當前行為，并定時將當前輪廓與歷史輪廓合并形成統計輪廓(更新)，通過比較當前輪廓與統計輪廓來判定異常行為。

  神經網絡異常檢測：對下一事件的預測錯誤率在一定程度上反映了用戶行為的異常程度。

• 誤用/濫用檢測技術

  專家系統濫用檢測：通過將安全專家的知識表示成If-Then結構的規則(if部分：構成入侵所要求的條件;then部分：發現入侵后采取的相應措施)形成專家知識庫，然后運用推理算法檢測入侵。

  狀態轉換分析濫用檢測：將入侵過程看作一個行為序列，該行為序列導致系統從初始狀態轉入被入侵狀態。分析時，需要針對每一種入侵方法確定系統的初始狀態和被入侵狀態，以及導致狀態轉換的轉換條件(導致系統進入被入侵狀態必須執行的操作/特征事件);然后用狀態轉換圖來表示每一個狀態和特征事件。

• 入侵誘騙技術

  用特有的特征吸引攻擊者，同時對攻擊者的各種攻擊行為進行分析，并進而找到有效的對付方法。

• 入侵響應技術

  主動響應：入侵檢測系統在檢測到入侵后能夠阻斷攻擊、影響進而改變攻擊的進程。

  被動響應：入侵檢測系統僅僅簡單地報告和記錄所檢測出的問題。

防火墻檢測技術有以下幾種：

• 概率統計異常檢測：每一個輪廓保存記錄主體當前行為，并定時將當前輪廓與歷史輪廓合并形成統計輪廓(更新)，通過比較當前輪廓與統計輪廓來判定異常行為。

• 神經網絡異常檢測：對下一事件的預測錯誤率在一定程度上反映了用戶行為的異常程度。

• 專家系統濫用檢測：通過將安全專家的知識表示成If-Then結構的規則(if部分：構成入侵所要求的條件;then部分：發現入侵后采取的相應措施)形成專家知識庫，然后運用推理算法檢測入侵。

• 狀態轉換分析濫用檢測：將入侵過程看作一個行為序列，該行為序列導致系統從初始狀態轉入被入侵狀態。分析時，需要針對每一種入侵方法確定系統的初始狀態和被入侵狀態，以及導致狀態轉換的轉換條件(導致系統進入被入侵狀態必須執行的操作/特征事件);然后用狀態轉換圖來表示每一個狀態和特征事件。

• 入侵誘騙技術：用特有的特征吸引攻擊者，同時對攻擊者的各種攻擊行為進行分析，并進而找到有效的對付方法。

• 主動響應：入侵檢測系統在檢測到入侵后能夠阻斷攻擊、影響進而改變攻擊的進程。

• 被動響應：入侵檢測系統僅僅簡單地報告和記錄所檢測出的問題。