V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
chashao
V2EX  ›  问与答

大佬们,现在还有人做网络入侵检测么?

  •  
  •   chashao · 2018-06-12 21:36:07 +08:00 · 1238 次点击
    这是一个创建于 2359 天前的主题,其中的信息可能已经有所发展或是发生改变。

    类似与 snort,suricata 这样的资料 我看 snort 这些的资料都是 2000 年左右比较多,是不是网络入侵检测已经完整了,或者说基于规则的网络入侵检测已经发展到头了,需要其他方法,比如机器学习方面的?大佬们有这方面的前沿资料么?

    3 条回复    2018-06-13 11:01:43 +08:00
    a7a2
        1
    a7a2  
       2018-06-12 21:42:15 +08:00   ❤️ 1
    貌似 360 有?
    adrianzhang
        2
    adrianzhang  
       2018-06-13 09:09:09 +08:00 via iPhone   ❤️ 1
    现在用 IPS 比较多。此外还有加密通信的广泛采用使得 snort 这类开源软件失去了作用。
    chashao
        3
    chashao  
    OP
       2018-06-13 11:01:43 +08:00
    @adrianzhang 感谢回复,那现在很多研究方向有关加密通信的检测,类似 GFW 那样?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5529 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 07:08 · PVG 15:08 · LAX 23:08 · JFK 02:08
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.