网络与信息安全教程 吴煜煌 教学课件 第5章　入侵检测技术.pdfVIP

第五章 入侵检测技术 5.1 入侵检测概述 第 5 5.2 入侵检测系统分类 章 术 技 测 检 侵 入 5.3 入侵检测系统的分析方式 5.4 入侵检测系统的设置 5.5 入侵检测系统的部署 5.6 入侵检测系统的优点与局限性 本章学习目标 （1）入侵检测的结构 第 5 （2 ）入侵检测系统分类 章 术 技 测 检 侵 入 （3 ）入侵检测系统分析方式 （4 ）入侵检测系统的设置与部署 （5）入侵检测系统的优缺点 5.1 入侵检测概述 第 5.1.1 基本概念 5 章 5.1.2 入侵检测系统的结构 术 技 测 检 侵 入 5.1.1 基本概念 1．入侵行为 入侵行为主要指对系统资源的非授权使用，它可 以造成系统数据的丢失和破坏，甚至会造成系统拒绝 第 5 对合法用户服务等后果。 章 2 ．入侵检测 术 技 测 检 侵 入 入侵检测技术是一种网络信息安全新技术，它可 以弥补防火墙的不足，对网络进行监测，从而提供对 内部攻击、外部攻击和误操作的实时的检测及采取相 应的防护手段，如记录证据用于跟踪和恢复、断开网 络连接等。因此，入侵检测系统被认为是防火墙之后 的第二道安全闸门。入侵检测技术是一种主动保护系 统免受黑客攻击的网络安全技术。 3 ．入侵检测系统 入侵检测系统是一种能够通过分析系统安全相关数据 来检测入侵活动的系统。 第 入侵检测系统的主要功能有以下几点： 5 章 监测并分析用户和系统的活动。 术 技 测 检 侵 入 核查系统配置和漏洞。 评估系统关键资源和数据文件的完整性。 识别已知的攻击行为。 统计分析异常行为。 对操作系统进行日志管理，并识别违反安全策略的用 户活动。 5.1.2 入侵检测系统的结构