什么是網絡行為異常檢測(Network Behavior Anomaly Detection)？

網絡行為異常檢測（NBAD）是一種安全技術，用于監控網絡是否有異常活動的跡象。該技術旨在與多層安全相匹配，以提供完整的保護，它是通過使用一個持續監控網絡的計算機程序來實現的。許多公司都在不同的環境下為網絡行為異常檢...

網絡行為異常檢測（NBAD）是一種安全技術，用于監控網絡是否有異常活動的跡象。該技術旨在與多層安全相匹配，以提供完整的保護，它是通過使用一個持續監控網絡的計算機程序來實現的。許多公司都在不同的環境下為網絡行為異常檢測設計程序。當一個網絡行為異常檢測程序識別出它認為異常的東西時，它將向管理員發送警報。程序首先建立一個基線，查看正常的網絡和用戶行為。有了這些信息，它可以開始識別可能表示安全威脅的異常情況。安全威脅可能包括病毒和蠕蟲，未經授權發布敏感信息，以及類似的問題。網絡行為異常檢測也可用于識別違反使用條款的行為。例如，在大學網絡上，可能禁止下載受版權保護的材料，程序可以識別下載大量數據的用戶，這似乎表明他們在從事軟件、音樂或電影的盜版活動。網絡行為異常檢測的一個優勢是可以用來解決零日漏洞攻擊。零日漏洞攻擊發生在病毒首次發布或人們首次發現安全漏洞時。在“零日”中，防病毒和安全軟件程序尚未確定可用于防止此類攻擊的配置文件。然而，網絡行為異常檢測不必查找特定的配置文件，它只需查找異常活動，這意味著它可以在防病毒程序更新之前識別類似病毒的內容當網絡行為異常檢測程序識別出它認為異常的東西時，它會向管理員發送警報。管理員可以確定發生了什么，并決定是否采取行動。例如，傳出流量的上升可能是由于將一個大型項目上載到外部服務器，這意味著無需采取任何操作。相反，一臺突然發出數千封電子郵件的計算機可能會感染病毒，采取必要的措施來保護網絡的其他部分不受感染。這種安全技術可用于各種規模的網絡。用于執行網絡行為異常檢測的程序通常可以定制以滿足特定的需要。例如，如果計算機顯示出明顯的安全問題或違反使用條款的跡象，程序可以被告知切斷與網絡的連接