什么是网络行为异常检测(Network Behavior Anomaly Detection)？

网络行为异常检测（NBAD）是一种安全技术，用于监控网络是否有异常活动的迹象。该技术旨在与多层安全相匹配，以提供完整的保护，它是通过使用一个持续监控网络的计算机程序来实现的。许多公司都在不同的环境下为网络行为异常检...

网络行为异常检测（NBAD）是一种安全技术，用于监控网络是否有异常活动的迹象。该技术旨在与多层安全相匹配，以提供完整的保护，它是通过使用一个持续监控网络的计算机程序来实现的。许多公司都在不同的环境下为网络行为异常检测设计程序。当一个网络行为异常检测程序识别出它认为异常的东西时，它将向管理员发送警报。程序首先建立一个基线，查看正常的网络和用户行为。有了这些信息，它可以开始识别可能表示安全威胁的异常情况。安全威胁可能包括病毒和蠕虫，未经授权发布敏感信息，以及类似的问题。网络行为异常检测也可用于识别违反使用条款的行为。例如，在大学网络上，可能禁止下载受版权保护的材料，程序可以识别下载大量数据的用户，这似乎表明他们在从事软件、音乐或电影的盗版活动。网络行为异常检测的一个优势是可以用来解决零日漏洞攻击。零日漏洞攻击发生在病毒首次发布或人们首次发现安全漏洞时。在“零日”中，防病毒和安全软件程序尚未确定可用于防止此类攻击的配置文件。然而，网络行为异常检测不必查找特定的配置文件，它只需查找异常活动，这意味着它可以在防病毒程序更新之前识别类似病毒的内容当网络行为异常检测程序识别出它认为异常的东西时，它会向管理员发送警报。管理员可以确定发生了什么，并决定是否采取行动。例如，传出流量的上升可能是由于将一个大型项目上载到外部服务器，这意味着无需采取任何操作。相反，一台突然发出数千封电子邮件的计算机可能会感染病毒，采取必要的措施来保护网络的其他部分不受感染。这种安全技术可用于各种规模的网络。用于执行网络行为异常检测的程序通常可以定制以满足特定的需要。例如，如果计算机显示出明显的安全问题或违反使用条款的迹象，程序可以被告知切断与网络的连接