|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
与其他系统一样，入侵检测系统本身也往往存在安全漏洞。若对入侵检测系统攻击成功，则直接导致报警失灵，使攻击者的攻击行为无法被记录。因此，入侵检测系统的安全性要求具有保护自身的安全功能，能够抗攻击干扰。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
网络系统是一个复杂的计算机系统，攻击者往往从系统最薄弱点切入，正如著名的密码学专家Bruce Schneier说：“Security is a chain, and a single weak link can break the entire system.（安全如同一根链条，任何有漏洞的连接都会破坏整个系统。）”因此，在建立网络安全防范体系时，应当特别强调系统的整体安全性，也就是人们常说的“木桶原则”，即木桶的最大容积取决于最短的一块木板。
|
|
|
|
网络安全策略根据网络系统的安全环境和攻击适时而变。研究表明，操作系统几乎都存在弱点，而且每个月均有新的弱点发现。网络攻击的方法并不是一成不变的，攻击者会根据搜集到的目标信息，不断地探索新的攻击入口点。因此，网络系统的安全防范应当是动态的，要根据网络安全的变化不断调整安全措施，适应新的网络环境，满足新的网络安全需求。
|
|
|
|
|
|
|
|
|
|
|
|
|
