-
同上
◆
◆
-
aidamin：同意楼上的意见，网管系统就是网管系统，不可能完成IDS的功能，至多能判断IDS的运行状态等简单信息，SNMP是简单网络管理协议，这是它的本质。aida@tom.com(2005-07-22 12:53)
-
hawkllq：就网管系统而言，故障管理是其中非常重要的一个模块，一般而言，故障监控是设备来完成，网管只是作为一个故障信息的接收者，因为网管开发人员一般也都不十分清楚设备情况。 而上面的兄弟要网管系统来判断和诊断故障，则应该是针对大的系统性故障了，比如非法入侵或病毒感染等等情况，这些故障需要多...(2004-09-14 22:38)
-
jiangfl：关注(2004-04-21 19:10)
-
idtyy：可以查看一些，国内大学的研究生或博士的论文，里面一般会有你想要的东西(2004-02-21 22:27)
-
witz：我觉得必要性不大 首先SNMP自己就是一个可能被攻击的东西 再者看看RMON的rfc，要考虑不要影响系统的运作(2003-08-30 04:18)
-
yellowfinger：经过一段时间的研究，已经可以利用MIB来检测网络入侵。 目前可以检测到的有扫描，协议栈攻击，系统异常等等。 我的QQ是：44117586 欢迎来讨论(2003-07-15 15:31)
-
vacona：故障分析和趋势分析，这是网络管理的发展方向！我有许多想法，这样开发，不知有谁感兴趣！(2003-07-11 12:21)
-
joinjin：网管软件中的故障分析？是故障查找，还是原因判断！ 象3com的tcp服务压力测试这样的功能算不算 其实在网管软件中实现监控是基本的，分析可就有点说的高深了，如果是通用的网管软件，几乎无法靠现象和数据来分析出一致的结果。 不知道提出这个想法的兄弟是想实现怎么样的功能呢？ 另...(2003-06-13 15:17)
-
yellowfinger：我正在研究如何把入侵检测（IDS）放到网管系统中来，通过大量的MIB统计信息来判断入侵。 这也算是同故障类似的研究吧，大家有兴趣的话，可以一起来研究。 给我发信，我会认真回复。(2003-03-27 15:45)
-
wywwwl：这个问题我研究了一段时间，我的想法是这样的： 首先间隔性的获取设备的部分状态信息，然后计算前后这些信息的变化率，再和设备正常运行时的变化率比对（事先获得的经验），来对设备的当时运行状态进行评分，进而来得出设备是否将要发生故障。 上面的思想是借鉴了人工智能的理论。实现起来的...(2003-03-26 13:11)
