Giải pháp phát hiện và ngăn chặn truy cập trái phép vào mạng

Trang tên

MỤC LỤC

BẢNG CÁC TỪ VIẾT TẮT, KÝ HIỆU

THÔNG TIN HÌNH VẼ / BẢNG

MỞ ĐẦU

CHƯƠNG 1. TỔNG QUAN VỀ HỆ THỐNG IPS

1.1 Lịch sử ra đời

1.2 Hệ thống IDS

1.2.1 Một hệ thống IDS bao gồm các thành phần

1.2.2 Phân loại các hệ thống IDS

1.3 Hệ thống IPS

1.3.1 Phân loại IPS

1.3.2 Các thành phần chính

1.3.3 Mô hình hoạt động

1.3.4 Đánh giá hệ thống IPS

1.4. Kết chương

CHƯƠNG 2: TÌM HIỂU VÀ NGHIÊN CỨU CÁC PHƯƠNG PHÁP PHÁT HIỆN TẤN CÔNG TRONG HỆ THỐNG IPS

2.1 Tổng quan về phương pháp phát hiện bất thường

2.1.1 Thế nào là bất thường trong mạng?

2.1.2 Các nguồn dữ liệu dùng cho phát hiện bất thường

2.1.3 Các phương pháp phát hiện bất thường

2.2. Kết chương

CHƯƠNG 3: PHƯƠNG PHÁP PHÁT HIỆN BẤT THƯỜNG DỰA TRÊN KHAI PHÁ DỮ LIỆU

3.1 Khai phá dữ liệu

3.2 Các thuật toán phát hiện bất thường trong khai pháp dữ liệu

3.2.1 Đánh giá chung về hệ thống

3.2.2 Phần tử dị biệt

3.3 Mô hình phát hiện bất thưòng dựa trên kỹ thuật KPDL

3.3.1 Module lọc tin

3.3.2 Module trích xuất thông tin

3.3.3 Môđun phát hiện phần tử di biệt

3.3.4 Module phản ứng

3.3.5 Module tổng hợp

3.4 Giới thiệu về hệ thống phát hiện xâm nhập MINDS

3.4.1 Giới thiệu hệ thống

3.4.2 So sánh SNORT và MINDS

3.5 Kết chương

KẾT LUẬN

TÀI LIỆU THAM KHẢO