更新更新時(shí)間:2019-12-21
瀏覽次數(shù):933
圍界入侵監(jiān)測(cè)系統(tǒng)旨在對(duì)重點(diǎn)區(qū)域進(jìn)行實(shí)時(shí)監(jiān)測(cè),系統(tǒng)發(fā)現(xiàn)目標(biāo)后及時(shí)判別目標(biāo),發(fā)起聲光告警并開(kāi)啟報(bào)警錄像,同時(shí)球機(jī)自動(dòng)跟蹤。當(dāng)用戶聽(tīng)到聲光告警后可以在系統(tǒng)中通過(guò)球機(jī)放大查看并確認(rèn)報(bào)警目標(biāo),并做出相應(yīng)的防護(hù)措施及解決方法,處理完成之后在系統(tǒng)中進(jìn)行報(bào)警解除操作。用戶可以在事后通過(guò)報(bào)警日志查閱歷史報(bào)警信息,包括報(bào)警時(shí)間、報(bào)警位置、報(bào)警目標(biāo)及抓拍的照片和錄像等信息。
圍界入侵監(jiān)測(cè)的原理如下
入侵檢測(cè)的原理,是從一組數(shù)據(jù)中檢測(cè)出符合某一特點(diǎn)的數(shù)據(jù)。
(1)異常入侵檢測(cè)原理
構(gòu)筑異常檢測(cè)原理的入侵檢測(cè)系統(tǒng),首先要建立系統(tǒng)或用戶的正常行為模式庫(kù),不屬于該庫(kù)的行為被視為異常行為。但是,入侵性活動(dòng)并不總是與異?;顒?dòng)相符合,而是存在下列4種可能性:入侵性非異常;非入侵性且異常;非入侵性非異常;入侵性且異常。
另外,設(shè)置異常的門檻值不當(dāng),往往會(huì)導(dǎo)致IDS許多誤報(bào)警或者漏檢的現(xiàn)象。IDS給安全管理員造成了系統(tǒng)安全假象,漏檢對(duì)于重要的安全系統(tǒng)來(lái)說(shuō)是相當(dāng)危險(xiǎn)的。
(2)誤用入侵檢測(cè)原理
誤用入侵檢測(cè)依賴于模式庫(kù)。誤用人侵檢測(cè)能直接檢測(cè)出模式庫(kù)中已涵蓋的入侵行為或不可接受的行為,而異常入侵檢測(cè)是發(fā)現(xiàn)同正常行為相違背的行為。誤用入侵檢測(cè)的主要假設(shè)是具有能夠被精確地按某種方式編碼的攻擊。通過(guò)捕獲攻擊及重新整理,可確認(rèn)入侵活動(dòng)是基于同一弱點(diǎn)進(jìn)行攻擊的入侵方法的變種。誤用人侵檢測(cè)主要的局限性是僅僅可檢測(cè)已知的弱點(diǎn).對(duì)檢測(cè)未知的入侵可能用處不大.