iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0 Like 0 留言 355 瀏覽

技術 Vigor3912s Suricata IDS/IPS 先進網路防禦系統聰明動作自動阻擋內部對內部 LAN to LAN 也可以做防禦產地台灣 MIT 值得您投資

Vigor3912s Suricata IDS/IPS 先進網路防禦系統聰明動作自動阻擋內部對內部 LAN to LAN 也可以做防禦這台產地台灣 M...

林門神JanusLin ‧ 2024-02-20

0 Like 1 留言 489 瀏覽

鐵人賽 Security DAY 30

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 31 篇

技術 [Day30] NFV / 入侵偵測系統相關資源、開源工具

15th 鐵人賽也到了尾聲了！這篇整理了實用的 NFV 和入侵偵測系統（IDS）相關資源、開源工具給大家。本篇大綱一、NFV 相關資源和開源工具二、...

凱特 ‧ 2023-10-15

0 Like 0 留言 201 瀏覽

鐵人賽 Security DAY 29

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 30 篇

技術 [Day29] 入侵偵測系統與 AI 結合的應用及方法

看了好多入侵偵測系統（IDS）的產品，很多都有跟 AI 結合。通常，傳統的入侵偵測系統依賴事先定義的規則和特徵，來偵測潛在的威脅，但這些方法往往無法應對新興且未...

凱特 ‧ 2023-10-14

1 Like 0 留言 326 瀏覽

鐵人賽 Security DAY 28

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 29 篇

技術 [Day28] 透過資訊安全頂級研討會文章，進一步深思入侵偵測

因為這個鐵人競賽，讓我有督促自己的機會能不斷往入侵偵測系統的深處去挖掘，也決定透過這次機會，利用雙十連假來看一下入侵偵測系統相關的頂會文章，希望能在這領域中，有...

凱特 ‧ 2023-10-13

1 Like 0 留言 325 瀏覽

鐵人賽 Security DAY 27

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 28 篇

技術 [Day27] 從產品了解入侵偵測系統：自駕車

我們前幾篇從入侵偵測系統（IDS）的概論到實作，簡單介紹了一遍。這篇想從產品切入，帶大家更好來想像 IDS 對我們帶來的重要影響。入侵偵測系統對於自駕車的安全...

凱特 ‧ 2023-10-12

1 Like 0 留言 477 瀏覽

鐵人賽 Security DAY 26

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 27 篇

技術 [Day26] 公司資安團隊的組成：紅隊、藍隊、紫隊

我之前都只知道有紅隊藍隊，直到看到了這篇文——解決攻防團隊各司其職、目標衝突的現象，紅藍隊演練需要透過紫隊來居間協調，才知道原來還有紫隊！因此想用這篇文整理一...

凱特 ‧ 2023-10-11

1 Like 0 留言 326 瀏覽

鐵人賽 Security DAY 25

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 26 篇

技術 [Day25] 使用 Snort 捕捉入侵事件並生成詳細報告

入侵偵測和報告是維護網路安全的關鍵步驟，有助於保護系統免受潛在的威脅。這篇來說明如何使用 Snort 捕捉入侵事件並生成詳細報告～不過要注意的是，入侵事件模擬...

凱特 ‧ 2023-10-10

1 Like 0 留言 430 瀏覽

鐵人賽 Security DAY 24

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 24 篇

技術 [Day24] 第一次當駭客嗎？向自己發動攻擊吧～

相信大家都有看過電影裡的駭客，身披黑帽 T，在昏暗的房間中，指尖於鍵帽來回穿梭。中二病是不是蠢蠢欲動了呢？沒關係，這就來教大家當一回駭客了，不過說好了，只能攻擊...

凱特 ‧ 2023-10-09

0 Like 0 留言 878 瀏覽

鐵人賽 Security DAY 23

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 23 篇

技術 [Day23] 如何為自己的 Snort 建立規則

每網路環境都有不同的需求和風險，因此需要自訂的規則來應對特定的情況。通過建立自訂規則，就可以根據自己的網路的特點和需求來調整偵測行為。本篇大綱一、為何要自...

凱特 ‧ 2023-10-08

0 Like 0 留言 392 瀏覽

鐵人賽 Security DAY 22

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 22 篇

技術 [Day22] 探索異常行為特徵分析的關鍵元素

在區分正常行為和異常行為時，直接的方法是觀察行為特徵的表現。因此，在 Snort 產生的警報訊息中，如何辨識和判斷異常行為，是網路管理員需要考慮的重要問題。這...

凱特 ‧ 2023-10-07

0 Like 0 留言 452 瀏覽

鐵人賽 Security DAY 21

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 21 篇

技術 [Day21] Snort 入侵偵測系統的核心概念和規則結構

Snort 入侵偵測系統的核心概念在於使用「規則」來識別可能存在的網路入侵行為。這種方法被歸類為基於攻擊特徵的入侵偵測系統（Signature-Based ID...

凱特 ‧ 2023-10-06

0 Like 0 留言 501 瀏覽

鐵人賽 Security DAY 20

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 20 篇

技術 [Day20] Snort 模式解析：封包監聽、封包記錄、NIDS 和 Inline

我們常會使用網路型入侵偵測系統來管理網路安全和監控流量，在前幾篇也帶大家用 Snort 動手架設屬於自己的入侵偵測系統。 Snort 有分成四種主要運行模式，分...

凱特 ‧ 2023-10-05

0 Like 0 留言 509 瀏覽

鐵人賽 Security DAY 19

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 19 篇

技術 [Day19] 在 Ubuntu 上使用 Snort 的常見指令集

上一篇有帶大家實際走一遍 Snort 在 Ubuntu 上的安裝方法。今天這篇是統整出在 Ubuntu 上使用 Snort 的常見指令集！本篇大綱一、測試...

凱特 ‧ 2023-10-04

1 Like 0 留言 424 瀏覽

鐵人賽 Security DAY 15

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 15 篇

技術 [Day15] Snort 介紹：開源 NIDS

前幾篇我們介紹到常見的 IDS 時，有說到主要又有分為：主機型入侵偵測系統（HIDS）和網路型入侵偵測系統（NIDS）。而我們要實作出網路型入侵偵測系統（NI...

凱特 ‧ 2023-09-30

1 Like 0 留言 390 瀏覽

鐵人賽 Security DAY 13

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 13 篇

技術 [Day13] NIDS 網路型入侵偵測系統

上一篇介紹到了 HIDS 的功能，以及其在防火牆、伺服器裡的職責。這篇主要來好好介紹網路型入侵偵測系統（NIDS,Network-based IDS）。本...

凱特 ‧ 2023-09-28

1 Like 0 留言 346 瀏覽

鐵人賽 Security DAY 12

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 12 篇

技術 [Day12] 深入了解主機型入侵偵測系統：HIDS 在防火牆、伺服器裡的職責

在 [Day06] 入侵偵測系統 IDS：資訊安全的守護者中，有跟大家介紹幾種常見的 IDS。而這篇主要來好好介紹其中的主機型入侵偵測系統（HIDS,Host...

凱特 ‧ 2023-09-27

2 Like 0 留言 271 瀏覽

鐵人賽 Security DAY 11

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 11 篇

技術 [Day11] 入侵偵測系統的準確性：誤殺與誤放

本篇大綱一、前言二、第一類錯誤（誤殺）三、第二類錯誤（誤放）四、總結一、前言當談到入侵偵測系統（IDS）時，評估其準確性是至關重要的。入侵偵測系統的...

凱特 ‧ 2023-09-26

1 Like 0 留言 406 瀏覽

鐵人賽 Security DAY 10

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 10 篇

技術 [Day10] 探索入侵偵測的雙劍——特徵偵測與異常偵測（下）

入侵偵測系統（IDS）上主要有兩大辨識技術：特徵偵測、異常偵測。上一篇文介紹了特徵偵測的原理、優點和限制。這篇文將探討另一大技術——異常偵測～本篇大綱一...

凱特 ‧ 2023-09-25

1 Like 0 留言 248 瀏覽

鐵人賽 Security DAY 9

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 9 篇

技術 [Day09] 探索入侵偵測的雙劍——特徵偵測與異常偵測（上）

入侵偵測是保護計算機系統和網路免受未經授權的訪問和惡意攻擊的關鍵元素之一。入侵偵測系統（IDS）上主要有兩大辨識技術：特徵偵測、異常偵測。這篇文將深入探討這兩...

凱特 ‧ 2023-09-24

1 Like 0 留言 305 瀏覽

鐵人賽 Security DAY 8

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 8 篇

技術 [Day08] 輕鬆入門——入侵偵測系統 IDS 的模型

之前有透過入侵偵測系統（IDS）的簡介帶大家了解「何謂 IDS、我們需要使用 IDS 的原因、入侵偵測系統的類型」。這篇開始更深入探索！介紹 IDS 的通...

凱特 ‧ 2023-09-23

1 Like 0 留言 621 瀏覽

鐵人賽 Security DAY 6

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 6 篇

技術 [Day06] 入侵偵測系統 IDS：資訊安全的守護者

在上一篇講到了資訊安全的重要工具：防火牆、VPN 和入侵偵測/防禦系統～隨著現代科技迅速發展，資訊安全也變得越來越重要。保護數據免受未經授權的訪問和損害是我們...

凱特 ‧ 2023-09-21

1 Like 0 留言 489 瀏覽

鐵人賽 Security DAY 5

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 5 篇

技術 [Day05] 資訊安全的重要工具：防火牆、VPN 和入侵偵測/防禦系統

資訊安全（Information Security）是一個廣泛的領域，它關注的是保護數據、資訊和通信系統免受未經授權的訪問、損壞、竊取或破壞的威脅和攻擊。資訊安...

凱特 ‧ 2023-09-20

1 Like 0 留言 504 瀏覽

鐵人賽 Security DAY 2

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列第 2 篇

技術 [Day02] 探索 NFV 技術：現代網路的革新之路

不知道大家有沒有聽過 NFV 呢？我們又是如何應用 NFV 的？隨著科技不斷發展，網路通信變得日益複雜，需求也持續增加。在這樣的環境下，傳統的硬體網路設備已經...

凱特 ‧ 2023-09-17

2 Like 2 留言 4622 瀏覽