了解一下圍界入侵監(jiān)測(cè)的監(jiān)測(cè)原理吧

　　圍界入侵監(jiān)測(cè)系統(tǒng)旨在對(duì)重點(diǎn)區(qū)域進(jìn)行實(shí)時(shí)監(jiān)測(cè)，系統(tǒng)發(fā)現(xiàn)目標(biāo)后及時(shí)判別目標(biāo)，發(fā)起聲光告警并開(kāi)啟報(bào)警錄像，同時(shí)球機(jī)自動(dòng)跟蹤。當(dāng)用戶聽(tīng)到聲光告警后可以在系統(tǒng)中通過(guò)球機(jī)放大查看并確認(rèn)報(bào)警目標(biāo)，并做出相應(yīng)的防護(hù)措施及解決方法，處理完成之后在系統(tǒng)中進(jìn)行報(bào)警解除操作。用戶可以在事后通過(guò)報(bào)警日志查閱歷史報(bào)警信息，包括報(bào)警時(shí)間、報(bào)警位置、報(bào)警目標(biāo)及抓拍的照片和錄像等信息。

　　圍界入侵監(jiān)測(cè)的原理如下

　　入侵檢測(cè)的原理，是從一組數(shù)據(jù)中檢測(cè)出符合某一特點(diǎn)的數(shù)據(jù)。

　　(1)異常入侵檢測(cè)原理

　　構(gòu)筑異常檢測(cè)原理的入侵檢測(cè)系統(tǒng)，首先要建立系統(tǒng)或用戶的正常行為模式庫(kù)，不屬于該庫(kù)的行為被視為異常行為。但是，入侵性活動(dòng)并不總是與異常活動(dòng)相符合，而是存在下列4種可能性：入侵性非異常;非入侵性且異常;非入侵性非異常;入侵性且異常。

　　另外，設(shè)置異常的門(mén)檻值不當(dāng)，往往會(huì)導(dǎo)致IDS許多誤報(bào)警或者漏檢的現(xiàn)象。IDS給安全管理員造成了系統(tǒng)安全假象，漏檢對(duì)于重要的安全系統(tǒng)來(lái)說(shuō)是相當(dāng)危險(xiǎn)的。

　　(2)誤用入侵檢測(cè)原理

　　誤用入侵檢測(cè)依賴于模式庫(kù)。誤用人侵檢測(cè)能直接檢測(cè)出模式庫(kù)中已涵蓋的入侵行為或不可接受的行為，而異常入侵檢測(cè)是發(fā)現(xiàn)同正常行為相違背的行為。誤用入侵檢測(cè)的主要假設(shè)是具有能夠被精確地按某種方式編碼的攻擊。通過(guò)捕獲攻擊及重新整理，可確認(rèn)入侵活動(dòng)是基于同一弱點(diǎn)進(jìn)行攻擊的入侵方法的變種。誤用人侵檢測(cè)主要的局限性是僅僅可檢測(cè)已知的弱點(diǎn).對(duì)檢測(cè)未知的入侵可能用處不大.