iT邦幫忙

鐵人檔案

2023 iThome 鐵人賽
回列表
Security

由淺入深,探索 NFV 與入侵偵測系統在其中的應用 系列

用 30 天的文章,將 NFV 從概念到實作,不斷深入精進。

這篇文會先簡單介紹 SDN 與 NFV 的關係,並用不同角度說明 NFV 及其應用,最後會帶大家做一些運用 NFV 的簡易的實作——入侵偵測系統、分析和監控網絡流量。

鐵人鍊成 | 共 31 篇文章 | 12 人訂閱 訂閱系列文 RSS系列文
DAY 21

[Day21] Snort 入侵偵測系統的核心概念和規則結構

Snort 入侵偵測系統的核心概念在於使用「規則」來識別可能存在的網路入侵行為。這種方法被歸類為基於攻擊特徵的入侵偵測系統(Signature-Based ID...

2023-10-06 ‧ 由 凱特 分享
DAY 22

[Day22] 探索異常行為特徵分析的關鍵元素

在區分正常行為和異常行為時,直接的方法是觀察行為特徵的表現。因此,在 Snort 產生的警報訊息中,如何辨識和判斷異常行為,是網路管理員需要考慮的重要問題。 這...

2023-10-07 ‧ 由 凱特 分享
DAY 23

[Day23] 如何為自己的 Snort 建立規則

每網路環境都有不同的需求和風險,因此需要自訂的規則來應對特定的情況。通過建立自訂規則,就可以根據自己的網路的特點和需求來調整偵測行為。 本篇大綱一、為何要自...

2023-10-08 ‧ 由 凱特 分享
DAY 24

[Day24] 第一次當駭客嗎?向自己發動攻擊吧~

相信大家都有看過電影裡的駭客,身披黑帽 T,在昏暗的房間中,指尖於鍵帽來回穿梭。中二病是不是蠢蠢欲動了呢?沒關係,這就來教大家當一回駭客了,不過說好了,只能攻擊...

2023-10-09 ‧ 由 凱特 分享
DAY 24

[Day24.5] 在 Ubuntu 上使用 Snort:如何找到自己的網路介面名稱

要找到自己的網路介面名稱(<your_network_interface>),這裡推薦兩種方法: 1. 使用 ifconfig 命令: 打開終端,再...

2023-10-09 ‧ 由 凱特 分享
DAY 25

[Day25] 使用 Snort 捕捉入侵事件並生成詳細報告

入侵偵測和報告是維護網路安全的關鍵步驟,有助於保護系統免受潛在的威脅。這篇來說明如何使用 Snort 捕捉入侵事件並生成詳細報告~ 不過要注意的是,入侵事件模擬...

2023-10-10 ‧ 由 凱特 分享
DAY 26

[Day26] 公司資安團隊的組成:紅隊、藍隊、紫隊

我之前都只知道有紅隊藍隊,直到看到了這篇文——解決攻防團隊各司其職、目標衝突的現象,紅藍隊演練需要透過紫隊來居間協調,才知道原來還有紫隊! 因此想用這篇文整理一...

2023-10-11 ‧ 由 凱特 分享
DAY 27

[Day27] 從產品了解入侵偵測系統:自駕車

我們前幾篇從入侵偵測系統(IDS)的概論到實作,簡單介紹了一遍。這篇想從產品切入,帶大家更好來想像 IDS 對我們帶來的重要影響。 入侵偵測系統對於自駕車的安全...

2023-10-12 ‧ 由 凱特 分享
DAY 28

[Day28] 透過資訊安全頂級研討會文章,進一步深思入侵偵測

因為這個鐵人競賽,讓我有督促自己的機會能不斷往入侵偵測系統的深處去挖掘,也決定透過這次機會,利用雙十連假來看一下入侵偵測系統相關的頂會文章,希望能在這領域中,有...

2023-10-13 ‧ 由 凱特 分享
DAY 29

[Day29] 入侵偵測系統與 AI 結合的應用及方法

看了好多入侵偵測系統(IDS)的產品,很多都有跟 AI 結合。通常,傳統的入侵偵測系統依賴事先定義的規則和特徵,來偵測潛在的威脅,但這些方法往往無法應對新興且未...

2023-10-14 ‧ 由 凱特 分享