56、多传感器的入侵检测规则与IPv6邻居发现协议安全

多传感器的入侵检测规则与IPv6邻居发现协议安全

1. 多传感器的Snort - IDS规则创建

在网络安全领域，为了有效检测私有云环境中的入侵行为，我们需要创建一系列的Snort - IDS规则。这些规则主要涵盖以下几个方面：
- IP地址行为规则 ：当接收到IP数据包时，该规则会生成警报消息，适用于所有源IP地址和源端口。
- 操作系统行为检查规则 ：当入侵者扫描finger服务（端口号25）时，此规则会触发。该端口用于操作系统的数据服务。
- 应用程序使用检测规则 ：接收到TCP数据包时会生成警报消息。此规则使Snort - IDS能够检测私有云中的入侵行为，特别是当入侵者试图扫描开启HTTP服务（端口号80）的计算机时。同时，我们还利用frag为S位和窗口为2048作为匹配数据包的标准。
- 病毒和恶意软件入侵规则 ：病毒和恶意软件的入侵检测极为困难，它们会随着媒介悄悄进入私有云系统，难以验证入侵行为，还可能导致系统故障或损坏。因此，需要创建相应规则来防止此类入侵。

2. 行为入侵分析

当检测到入侵行为时，会生成警报并将其存储在数据库中。每个警报以签名名称的形式存在，不同的传感器安装了不同的规则。通过分析警报数据，可以识别入侵行为。我们使用MIT数据集和Nmap来测试检测性能。
- 传感器1的入侵检测 ：传感器1用于检测端口扫描、IP地址调查、操作系统检查、应用程序使用和病毒与恶意软件入侵等行为。实验结果如下表所示：
|