目錄 - ç ”ç©¶ç™¼å±•è™• - 稻江科技暨管理學院

稻 江 學 報 第 五 卷 第 一 期
再 參 考 收 集 得 來 的 入 侵 手 法 , 分 析 每 個 入 侵 手 法 的 特 徵 , 將 規 則 寫 入 資 料 庫 , 加 強 資 料 庫
的 可 靠 度 。
4. 測 試 、 調 整 : 當 資 料 庫 初 步 完 成 , 使 用 一 台 電 腦 , 對 裝 有 系 統 的 主 機 進 行 攻 擊 , 或 是 故 意 直
接 進 入 已 知 的 惡 意 網 域 中 , 此 時 就 能 測 試 系 統 的 偵 測 效 果 , 經 過 反 覆 的 測 試 , 然 後 調 整 系 統
的 核 心 程 式 , 使 系 統 達 到 最 佳 的 狀 態 。
3.3 系 統 實 施 流 程
流 入 目 標 主 機
的 網 路 流 量
異
常
提 醒 使 用 者 並
記 錄 相 關 資 訊
稽 核 封 包
特 徵 分 析 模 組
正
常
封 包 放 行
圖 5 系 統 實 施 流 程
當 有 網 路 封 包 流 入 我 們 的 系 統 主 機 , 系 統 將 稽 核 封 包 的 來 源 , 並 且 針 對 封 包 的 資 料 , 與 我 們 資
料 庫 的 特 徵 分 析 模 組 做 比 對 , 假 如 發 現 有 相 符 合 的 特 徵 , 代 表 此 封 包 有 異 常 , 系 統 將 提 醒 使 用 者 ,
並 且 紀 錄 相 關 資 訊 ; 反 之 , 則 封 包 放 行 。
3.4 Web base 介 面
我 們 建 立 的 入 侵 偵 測 系 統 , 成 本 雖 然 低 廉 , 但 是 使 用 上 十 分 方 便 , 可 以 由 圖 6 顯 示 的 網 頁 介 面 , 在 任 意
的 時 間 、 地 點 , 登 入 來 檢 視 入 侵 偵 測 的 資 訊 , 有 效 率 的 管 理 網 路 安 全 。
139