目錄 - ç ”ç©¶ç™¼å±•è™• - 稻江科技暨管理學院

稻 江 學 報 第 五 卷 第 一 期
圖 6 Web BASE 介 面
3.5 惡 意 入 侵 警 告 規 則 的 撰 寫
因 應 日 新 月 異 的 惡 意 入 侵 , 我 們 開 發 的 必 侵 偵 測 系 統 必 須 要 隨 時 調 整 , 定 期 或 不 定 期 檢 視 , 將 最 新 的 惡 意 網
址 、 可 能 含 有 惡 意 的 封 包 特 徵 , 寫 入 在 入 侵 偵 測 警 告 規 則 庫 之 中 , 如 下 圖 圖 7 所 示 , 才 能 有 效 的 抵 擋 最 新 型
的 惡 意 入 侵 。
3.6 成 功 偵 測 到 侵 入 封 包 及 紀 錄 到 攻 擊
圖 7 警 告 規 則
圖 8 是 成 功 偵 測 到 惡 意 封 包 , 並 且 顯 示 出 其 惡 意 來 源 位 址 , 和 攻 擊 目 的 位 址 的 畫 面 。 圖 9 則 是 攻 擊 行 為 的 紀
錄 畫 面 , 如 圖 8、 圖 9 顯 示 , 只 要 符 合 系 統 規 則 ( 圖 7) 的 惡 意 行 為 , 都 會 立 刻 偵 測 出 來 , 並 且 留 下 來 源 及 目 的
紀 錄 , 管 理 者 立 刻 可 以 做 出 因 應 , 或 區 隔 網 路 , 清 除 入 侵 , 或 進 行 損 害 的 控 管 與 資 料 的 復 原 。
140