網際網路蓬勃發展的今日,藉由網頁設計公司嘉義伺服器來傳遞或處理各種資訊,早已成為人們不可或缺之溝通方式,也是目
前最常用之網路服務類型,同時也是最常遭受攻擊之服務類型,加上網頁設計公司嘉義網路攻擊手法日新月異、弱點資訊取得
容易、網頁設計公司嘉義系統管理者未能及時修補漏洞、程式設計者一時疏忽…等各項因素;造成現今諸多攻擊手法可以很容
易的被實現;然而多數之入侵偵測系統是以入侵特徵規則作為偵測基礎,僅能對已知之弱點作有效之偵測,除對於新式攻擊無
法作立即偵測或預防外,更無法適時偵測出網頁設計公司嘉義網站內因本身服務程式 (ex:cgi、php...)
之設計缺失所導致之資料
外洩或是竄改等問題。
在本論文中,我們提出一個適用於網頁設計公司嘉義伺服器之應用型入侵偵測模組,將偵測模組直接嵌入於網頁設計公司嘉義
伺服器中;以『異常行為偵測』為主,並配合使用者點選之行為模式,定義合法請求,過濾異常請求;以『錯誤行為偵測』為
輔;確認攻擊類型。藉此,預防新型攻擊行為與偵測已知攻擊事件,同時可於發現入侵的同時,立即中斷回應,以提高系統之
安全性,防止重要資料外洩或竄改,最後並針對此系統作一實驗比較。
|