سلام ، من سمینارم روی سیستم تشخیص نفوذ در لایه وب است. از دوستان کسی هست که در این زمینه اطلاعاتی داشته باشه؟ مقالات ای براش پیدا کردم ولی توی این مقالات هیچکس نیومده راجع به کلیتش حرف بزنه و اومدند راه ها و شیوه های جدید خودشون رو در حداکثر 10 صفحه ، مطرح کردند که سرشار از اصطلاحات بدون تعریف است و این باعث گیج شدن منی که هیچ پیش زمینه ای راجع بهش ندارم شده..... حالا جدا از همه این حرفا سوالات زیر هم مطرح است اگه کسی از دوستان جواب بده خیلی ممنون میشم.
- کلیت Web IDS با IDS لایه شبکه یکی است؟؟؟؟؟؟
- من خیلی جاها بیش تر از اینکه حرفی از IDS برای لایه وب مطرح باشه از WAF دیدم که برای امنیت لایه وب استفاده می کنند. آیا WAF کاراتر است
یا هر کدوم جایگاه خودشون را دارند؟؟؟؟
- درباره audit data ؟؟؟؟
- درباره stateless یا stateful بودن در تشخیص Misuse detection ??
خیلی به کمک احتیاج دارم لطفا کسی اگه می تونه من را راهنمایی کنه