ids資料庫
A. ids哪個模塊最重要
ids事件資料庫模塊最重要。根據查詢相關公開信息顯示:ids通用模型中事件資料庫最重要,在ClDF的四個模型中,時間資料庫最重要。
B. IDS的基本功能有哪些
1、從整個計算環境中獲得事件,並向系統的其他部分提供此事件。
2、經過分析得到數據,並產生分析結果。
3、對分析結果作出反應的功能單元,它可以作出切斷連接、改變文件屬性等強烈反應,也可以只是簡單的報警。
IDS系統缺陷
1998年2月,Secure Networks Inc.指出IDS有許多弱點,主要為:IDS對數據的檢測;對IDS自身攻擊的防護。由於當代網路發展迅速,網路傳輸速率大大加快,這造成了IDS工作的很大負擔,也意味著IDS對攻擊活動檢測的可靠性不高。
而IDS在應對自身的攻擊時,對其他傳輸的檢測也會被抑制。同時由於模式識別技術的不完善,IDS的高虛警率也是它的一大問題。
C. ids 導入sql server
1、打開導入導出工具。win732位系統下SQL自帶,64位系統下好像要裝。
2、選擇源文件的格式。這里txt格式文件選擇平面文件源。
3、瀏覽選擇文件源,其中代碼頁要改成簡體中文。另外在列中可查看導入的數據列是否正確,在高級中可編輯欄位名。
4、選擇目標伺服器和資料庫。就是確定數據文件要導入到哪一個一個伺服器的哪一個資料庫中。
5、選擇目標表,打開編輯映射。默認時以文件名建立新表。
6、編輯映射。把數據對應導入資料庫各欄位中!若是目標表是新建的,那麼要編輯資料庫中的個欄位名以及數據類型。
7、做完這些後只要數據源沒有問題,單擊下一步就可以搞定了。
D. 什麼是IDS,它有哪些基本功能
IDS是入侵檢測系統。
(1)基於主機的IDS保護的是其所在的系統,運行在其所監視的系統之上;
(2)基於網路的IDS保護的是整個網段,部署於全部流量都要經過的某台設備上。
入侵檢測可分為實時入侵檢測和事後入侵檢測兩種。
實時入侵檢測在網路連接過程中進行,系統根據用戶的歷史行為模型、存儲在計算機中的專家知識以及神經網路模型對用戶當前的操作進行判斷,一旦發現入侵跡象立即斷開入侵者與主機的連接,並收集證據和實施數據恢復。這個檢測過程是不斷循環進行的。
而事後入侵檢測則是由具有網路安全專業知識的網路管理人員來進行的,是管理員定期或不定期進行的,不具有實時性,因此防禦入侵的能力不如實時入侵檢測系統。
(4)ids資料庫擴展閱讀:
按輸入入侵檢測系統的數據的來源來分,可以分為三類:
1、基於主機的入侵檢測系統:其輸入數據來源於系統的審計日誌,一般只能檢測該主機上發生的入侵;
2、基於網路的入侵檢測系統:其輸入數據來源於網路的信息流,能夠檢測該網段上發生的網路入侵;
3、採用上述兩種數據來源的分布式入侵檢測系統:它能夠同時分析來源於系統的審計日誌和來源於網路的信息流,這種系統一般由多個部件組成。
E. ids是關系型資料庫嗎
不是
關系資料庫是建立在關系資料庫模型基礎上的資料庫,藉助於集合代數等概念和方法來處理資料庫中的數據。關系資料庫同時也是一個被組織成一組擁有正式描述性的表格,該表格實質是裝載著數據項的特殊收集體,表格中的數據能以不同的方式被存取(或重新召集)而不需要重新組織資料庫表格
F. 根據檢測原理,入侵檢測(IDS)可分為幾種其屬性分別是什麼
分為兩類:
1、信息來源一類:基於主機IDS和基於網路的IDS。
2、檢測方法一類:異常入侵檢測和誤用入侵檢測。
IDS入侵檢測系統是一個監聽設備,沒有跨接在任何鏈路上,無須網路流量流經它便可以工作。因此,對IDS的部署,唯一的要求是:IDS應當掛接在所有所關注流量都必須流經的鏈路上。
在這里,所關注流量指的是來自高危網路區域的訪問流量和需要進行統計、監視的網路報文。在如今的網路拓撲中,已經很難找到以前的HUB式的共享介質沖突域的網路,絕大部分的網路區域都已經全面升級到交換式的網路結構。
(6)ids資料庫擴展閱讀:
入侵檢測系統分為四個組件:
1,事件產生器(Eventgenerators),它的目的是從整個計算環境中獲得事件,並向系統的其他部分提供此事件。
2,事件分析器(Eventanalyzers),它經過分析得到數據,並產生分析結果。
3,響應單元(Responseunits),它是對分析結果作出反應的功能單元,它可以作出切斷連接、改變文件屬性等強烈反應,也可以只是簡單的報警。
4,事件資料庫(Eventdatabases)事件資料庫是存放各種中間和最終數據的地方的統稱,它可以是復雜的資料庫,也可以是簡單的文本文件。
G. 資料庫系統中,最早出現的資料庫模型是
最早出現的是網狀
dbms,是美國通用電氣公司bachman等人在1961年開發成功的ids(integrated
data
store)。1961年通用電氣公司的charles
bachman
成功地開發出世界上第一個網狀dbms也是第一個資料庫管理系統--集成數據存儲(integrated
data
store
ids),奠定了網狀資料庫的基礎,並在當時得到了廣泛的發行和應用。層次型dbms是緊隨網狀型資料庫而出現的。最著名最典型的層次資料庫系統是ibm
公司在1968
年開發的ims(information
management
system),一種適合其主機的層次資料庫。這是ibm公司研製的最早的大型資料庫系統程序產品。1976年霍尼韋爾公司(honeywell)開發了第一個商用關系資料庫系統—multics
relational
data
store。關系型資料庫系統以關系代數為堅實的理論基礎,經過幾十年的發展和實際應用,技術越來越成熟和完善。其代表產品有oracle、ibm公司的db2、微軟公司的ms
sql
server以及informix等等。