欢迎来到天天文库
浏览记录
ID：50345798
大小：858.00 KB
页数：18页
时间：2020-03-08
《计算机网络安全基础 教学课件 作者 石淑华 池瑞楠 1_ 第6章 入侵检测技术.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、第6章入侵检测技术石淑华IDS存在与发展的必然性一、网络攻击的破坏性、损失的严重性二、日益增长的网络安全威胁三、单纯的防火墙无法防范复杂多变的攻击入侵检测概念通过对计算机网络或计算机系统中若干关键点收集信息，并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是入侵检测系统。进行入侵检测的软件与硬件的组合便是入侵检测系统IDS:IntrusionDetectionSystemIDS基本结构入侵检测系统包括三个功能部件（1）信息收集（2）信息分析（3）结果处理
2、入侵检测系统模型入侵检测系统功能l监测并分析用户和系统的活动；l核查系统配置和漏洞；l评估系统关键资源和数据文件的完整性；l识别已知的攻击行为；l统计分析异常行为；l操作系统日志管理，并识别违反安全策略的用户活动。入侵检测技术入侵检测过程信息收集信息分析信息收集（1）系统和网络日志文件（2）非正常的目录和文件改变（3）非正常的程序执行信息分析模式匹配统计分析完整性分析，往往用于事后分析入侵检测的应用（网络卫士入侵检测系统）控制台部分窗口打开平铺的效果策略编辑器策略编辑器编辑具体事件事件属性入侵事件-详细日志响应/
3、报警
此文档下载收益归作者所有
