[网络安全与病毒防范]第六章入侵检测与安全审计选编.ppt

下载文档 降价啦

1
0
约小于1千字
约 38页
2017-04-21 发布于湖北
举报
版权申诉
保障服务

[网络安全与病毒防范]第六章入侵检测与安全审计选编.ppt

1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

[网络安全与病毒防范]第六章入侵检测与安全审计选编

第六章入侵检测与安全审计;主要内容入侵检测系统基础入;1.1 入侵检测基础考虑：如何;入侵检测（ID）是对系统的运行;功能发现和制止来自系统内部/;工作流程;数据提取模块为系统提供数据，经;1.2 IDS分类基于主机;根据检测对象的不同，基于主机的;优点检测准确度较高可以检测;基于网络的入侵检测系统作为一个;优点可以提供实时的网络行为检;1.4 蜜罐技术原理蜜罐系统;Honeypot模型关键应用系;2.1 基于异常的入侵检测也称;2.1.1 基于统计学的异常检;Step3：检查入侵行为通过将;2.1.2 预测模式生成法利;优点能检测出传统方法难以检测;2.1.3 神经网络方法神经;优点能更好的处理原始数据的随即;2.2 基于误用的入侵检测也称;2.2.1 专家系统误用检测将;2.2.2 模式匹配误用检测也;2.2.3 模型推理误用检测根;2.2.4 按键监视误用检测假;2.3 异常检测与误用检测的对;3.1 通用入侵检测模型198;3.2 分布式入侵检测系统系统;3.3 典型入侵检测系统——S;工作原理在基于共享网络上检测原;初始化解析命令行解析规则库打开;3.4 入侵检测系统的应用实;分支机构2INTERNET分支;4. 安全审计基础为何我们需;CC标准中的网络安全审计功能定;4.1 安全审计系统网络层审计;4.3 参考标准ISO 749