55、网络取证分析中的先进技术与模型比较

网络取证分析中的先进技术与模型比较

1. 网络取证分析中的入侵检测系统

在数字取证分析中，入侵检测系统（IDS）起着关键作用。从目前的研究来看，多数研究通过攻击类型来探讨入侵检测，常见的攻击类型包括拒绝服务（DoS）、分布式拒绝服务（DDoS）、僵尸网络、端口扫描和网络攻击等。以下是一些常见IDS在取证分析中的简要回顾：
| IDS | 攻击类型 | 工具 | 特点 |
| — | — | — | — |
| IDS | IP 欺骗攻击 | SNORT | 准确认证 |
| IDS | DOS、端口扫描、DDoS | SNORT | 最小化误报率 |
| NIDS | 云反取证 | SNORT | RBNN+、Kmeans+、相关性 |
| IDS | DOS 攻击 | SNORT | NetSTAT - 实时网络：smurf 和 SYN 洪水 |
| DRS | Dos 和 DDoS | SNORT | 多租户和分布式网络特性 |
| PIDAS | 僵尸网络攻击 | SMOTE | 潜在系统漏洞 |
| AIDE 和 IDS | DOS 攻击 | SNORT | 增强特征和推测快速 |
| NIDS | Dos、DDoS、僵尸网络、端口扫描、网络攻击 | SMOTE | K - 均值同质性度量特征 GBT、DNN、二进制和多分类 |
| IDS | Dos、DDoS | SNORT | 人工智能（AI）预测特征 |
| IDS | 端口扫描 | SNORT | NS - 3 收集 |
| IDS | Dos、DDoS | SNORT | Kmeans、ANN |
| GUI |