入侵检测系统的设计原理.pptVIP

6.2 入侵检测系统的设计原理 6.2 入侵检测系统的设计原理 6.2 入侵检测系统的设计原理 6.2 入侵检测系统的设计原理 6.2 入侵检测系统的设计原理 6.2 入侵检测系统的设计原理 6.2 入侵检测系统的设计原理 6.2 入侵检测系统的设计原理 6.2 入侵检测系统的设计原理 6.2.5 入侵检测框架简介 入侵检测框架包括通用入侵检测框架CIDF和入侵检测交换格式IDDEF。 1．通用入侵检测框架CIDF ? CIDF的主要工作在于集成各种IDS使之协同工作，实现各IDS之间的组件重用，所以CIDF也是构建分布式IDS的基础。 6.2.5 入侵检测框架简介 CIDF的体系结构 6.2.5 入侵检测框架简介 入侵检测框架包括通用入侵检测框架CIDF和入侵检测交换格式IDDEF。 2．入侵检测交换格式IDEF 入侵检测工作组IDWG定义和设计了入侵检测的数据模型，用于描述在不同组件之间所交换的各种警报信息、控制命令和配置信息等通信数据。 6.2.1基于主机系统的结构 6.2 入侵检测系统的设计原理 6.2.2基于网络系统的结构 6.2.3基于分布式系统的结构 6.2 入侵检测系统的设计原理 6.2.4入侵检测系统需求特性 6.2.5入侵检测框架简介 6.2 入侵检测系统的设计原理 入侵检测系统(IDS)可以用来保护不同的对象，有的IDS仅用来保护某台主机的安全；有的IDS用来检测内部用户对内部网络的攻击行为；有的IDS用来检测外部网络用户对内部网络的攻击；还有的采用分布式入侵检测系统结构，即在多个点部署IDS，进而在不同的层次、不同的区域使用入侵检测技术。 6.2.1 其于主机系统结构 基于主机的入侵检测系统(HIDS)通常从主机的审计记录和日志文件中获得所需要的主要数据，并辅助以主机上的其他信息。 6.2.2 基于网络系统的结构 基于网络的入侵检测系统(NIDS)，如图所示，它在共享式网络上对通信数据进行侦听并采集数据，分析可疑现象。与主机系统相比，这类系统对入侵者而言是透明的。 6.2.3 基于分布式系统的结构 在大范围网络中部署有效的IDS推动了分布式入侵检测系统的诞生和不断发展。分布式入侵检测系统一般具有如图所示的体系结构。 6.2.4 入侵检测系统需求特性 入侵检测的部署与实现是和用户的需求密切相关的入侵检测系统应该具有以下特点： 1.可靠性。 检测系统必须可以在无人监控的情况下持续运行。 2.容错性。 入侵检测系统必须是可容错的，即使系统崩溃，检测系统本身必须能保留下来，而且不必在重启系统时重建知识库。 6.2.4 入侵检测系统需求特性 入侵检测的部署与实现是和用户的需求密切相关的入侵检测系统应该具有以下特点： 3.可用性。 入侵检测系统所占用的系统资源要最小，这样不会严重降低系统性能。 4.可检验性。 入侵检测系统必须能观察到非正常行为。 5.对观察的系统来说必须是易于开发的。 6.2.4 入侵检测系统需求特性 入侵检测的部署与实现是和用户的需求密切相关的入侵检测系统应该具有以下特点： 6.可适应性。 检测系统应能实时追踪系统环境的改变， 7.准确性。 检测系统不能随意发送误警报和漏报。 8.安全性。 检测系统应不易于被欺骗，能保护自身系统的安全。