kanna fullständig ge mig en kod för mottagande baserad upptäckt av intrång med hjälp av systemet samtal introspektion ...

Jag tror och behovet av att köpa något i stil med Tripwire ...

Du kan också prova OSSEC det ett gratisprogram

OSSEC inte ger systemet samtal introspektion. OSSEC är en Open Source-Host-baserad Intrusion Detection System. Det har logganalys, fil integritet kontroll, politik övervakning, rootkit upptäcka i realtid alarmeringstjänster och aktiva insatser.

System samtal introspektion är inte logga analys etc.

Tripwire inte ger systemet samtal introspektion.

Innan du kan definiera en värd-baserade Intrusion Detection System använder systemet samtal introspektion måste du ange ditt operativsystem, din ansökan och API i ditt system som kan samverka med ett IDS.

Vilken är din plattform, din ansökan och API: er?

----
Obs: Se det bifogade dokumentet om bluebox, en värd-baserade IDS forskningsprojekt som använder Linux-kärnan ändringar till systemets samtal introspektion. En av de viktigaste frågorna med systemet samtal introspektion är generellt kravet att ändra kärnan så att man kan inspekteras.

Notera också: Det bifogade dokumentet beskriver en regel metod för systemet samtal introspektion. En regel synsätt ensam, samtidigt som denna strategi har värde, är ineffektivt och arbete intensiv. En maskin-learning algorithm att crunches händelser från systemet samtal introspektion API är krävs för mer avancerade, komplex analys.

Bifogade filer

ID-papper-1.pdf (267,0 KB, 59 visningar)