（48页PPT）信息安全审计的结构及方法.ppt

下载文档

0
0
约4.39千字
约 48页
2026-01-08 发布于广东
举报
版权申诉
保障服务

（48页PPT）信息安全审计的结构及方法.ppt

1、本文档内容版权归属内容提供方，所产生的收益全部归内容提供方所有。如果您对本文有版权争议，可选择认领，认领后既往收益都归您。。
2、本文档由用户上传，本站不保证质量和数量令人满意，可能有诸多瑕疵，付费之前，请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形，可联系本站下载客服投诉处理。
3、文档侵权举报电话：400-050-0827(电话支持时间：9:00-18:30)。

安全审计的分析方法Chapter4基于规则库的安全审计方法基于规则库的安全审计方法就是将已知的攻击行为进行特征提取，把这些特征用脚本语言等方法进行描述后放入规则库中，当进行安全审计时，将收集到的审核数据与这些规则进行某种比较和匹配操作(关键字、正则表达式、模糊近似度等)，从而发现可能的网络攻击行为。基于规则库的安全审计方法有其自身的局限性。对于某些特征十分明显的网络攻击行为，该技术的效果非常之好;但是对于其他一些非常容变种的网络攻击行为，规则库就很难用完全满足要求了。基于数理统计的安全审计方法数理统计方法就是首先给对象创建一个统计量的描述，比如一个网络流量的平均值、方差等等，统