计算机安全-课件（程绍银）chap13-Intrusion-Detection.pdfVIP

入侵检测 程绍银 sycheng@ 计算机安全 本章内容 概述 IDS基本结构 入侵检测的分类 几个常用术语 IDS设计原理 入侵检测响应机制 Snort 计算机安全 2 本章内容  概述 IDS基本结构 入侵检测的分类 几个常用术语 IDS设计原理 入侵检测响应机制 Snort 计算机安全 3 入侵检测存在与发展的必然性 网络攻击的破坏性、损失的严重性 日益增长的网络安全威胁 单纯的防火墙无法防范复杂多变的攻击 关于防火墙 网络协议非常复杂：80端口 网络边界的设备 自身可以被攻破 对某些攻击保护很弱 不是所有的威胁来自防火墙外部 入侵很容易 入侵教程随处可见 各种工具唾手可得 计算机安全 4 网络安全工具的特点 优点 局限性 防火墙 可简化网络管理，产品成熟 无法处理网络内部的攻击 IDS 实时监控网络安全状态 误报警，缓慢攻击，新的 攻击模式 Scanner 简单可操作，帮助系统管理 并不能真正扫描漏洞 员和安全服务人员解决实际 问题 VPN 保护公网上的内部通信 可视为防火墙的一个漏洞 防病毒 针对文件与邮件，产品成熟 功能单一 计算机安全 5 PDR 安全模型 策略（Policy）、防护（Protection）、检 测（Detection）、响应（Response） 计算机安全 6 PDR 安全模型 策略 是模型的核心，意味着网络安全要达到的目标 防护 是安全的第一步，它的基础是检测和响应的结果 检测 防护对于攻击往往是滞后的，漏洞的发现或攻击手 段的发明与响应的防护手段之间有个时间差，检测 用来弥补时间差 响应 发现了攻击后，需要对系统及时反应 反复的循环过程，每次循环带来防护水平的提 高 计算机安全 7