目前，大多数基于特征的入侵检测系统都是以网络报文探测引擎和主机日志探测引擎为主要事件检测来源。其事件检测能力主要依赖于特征库的完备性和协议报文分析能力。这些产品技术路线存在很大的局限性，对事件的误警和漏警问题缺乏有效控制管理，影响了入侵检测产品的效能，于是业界也怀疑IDS存在的价值。 面对信息安全新的挑

简介： 最近媒体报道了许多关于入侵网络的新闻，使人们总以为入侵者只需通过简单工具就可获得电脑的访问权限。但实际上，事情并不是想象中的这么简单。黑客想要入侵一台电脑，首先要有一套完整的计划。在入侵系统之前，黑客必须先找到一台目标主机，并查出哪些端口在监听之后才能进行入侵。找出网络上的主机,测试哪

根据一些防毒厂商的多层次全方位的立体防毒系统的设想，企业网除了做好桌面/服务器的防毒工作，邮件的防毒工作以外，还需要在网络的边界部署网关防毒设施。其中网关防毒产品一般包括http、smtp、ftp的实时病毒过滤。各厂商都有自己的软、硬件的针对以上提到的三种协议病毒过滤的产品。想法和理念都很好，可实际碰到的问题，