基於網絡的入侵檢測技術

網絡入侵檢測 分層協議模型與TCP/IP協議 TCP/IP協議分層結構 數據報文的分層封裝 以太網幀格式 ARP/RARP報文格式 IP數據報頭格式 ICMP迴應請求與應答報文格式 UDP報文格式 TCP報文格式 網絡數據包的截獲 是基於網絡的入侵檢測技術的工作基石。 通過捕獲整個網絡的所有信息流量，根據信息源主機、目標主機、服務協議端口等信息簡單過濾掉不關心的數據，再將用戶感興趣的數據發送給更高

>>阅读原文<<