网络安全 第7章 入侵检测技术 第8章病毒.pptVIP

* 第 7 章 入侵检测技术 本章要点 （1）入侵检测的概念 （2）误用入侵检测 （3）异常入侵检测 （4）入侵检测产品 （5）入侵检测产品的选择 入侵监测系统(Intrusion Detection System，IDS) 处于防火墙之后对网络活动进行实时检测。许多情况下， 由于可以记录和禁止网络活动，所以入侵监测系统是防 火墙的延续。它们可以和防火墙和路由器配合工作。 7.1 入侵检测概述 入侵检测技术是一种主动保护自己免受攻击的 一种网络安全技术。作为防火墙的合理补充，入侵检测 技术能够帮助系统对付网络攻击，扩展了系统管理员的 安全管理能力(包括安全审计、监视、攻击识别和响应)， 提高了信息安全基础结构的完整性。它从计算机网络系 统中的若干关键点收集信息，并分析这些信息。入侵检 测被认为是防火墙之后的第二道安全闸门，在不影响网 络性能的情况下能对网络进行监测。它可以防止或减轻 上述的网络威胁。 7.2 入侵检测技术 7.2．1 误用入侵检测 误用入侵检测是指根据已知的入侵模式来检测 入侵。入侵者常常利用系统和应用软件中弱点攻击，而 这些弱点易编成某种模式，如果入侵者攻击方式恰好匹 配检测系统中的模式库，则入侵者即被检测到。 7.2．2 异常入侵检测 典型的威胁模型将威胁分为外部闯入、内部渗 透和不当行为 3 种类型，并使用这种分类方法开发了一 个安全监视系统，可检测用户的异常行为。 7.3 入侵检测产品 7.3．1 安氏领信 LinkTrust 7.3．3 启明星辰天阗入侵检测系统 7.3．4 中科网威天眼入侵检测系统 7.3．5 中联绿盟冰之眼入侵检测系统 7.4 入侵检测产品的选择 1．产品的攻击检测数量、是否支持升级 2．网络入侵检测系统的最大可处理流量(PPS) 3．产品是否容易被攻击者躲避 4．能否自定义异常事件 5.产品系统结构是否合理 6．产品的误报和漏报率 7．系统本身是否安全 8．产品实时监控性能 9．系统易用性 10．特征库升级与维护的费用 11．产品是否通过了国家权威机构的评测 本章小结 本章简要入侵检测的概念、误用入侵检测、异常入 侵检测的相关知识，并简要介绍了入侵检测的部分产品， 同时说明了入侵检测产品的选择方法。 本章练习 1．什么是入侵检测系统? 2．什么是误用人侵检测系统? 3．什么是异常入侵检测系统? 4．如何选择入侵检测产品? 第 8 章 计算机病毒及预防 本章要点 （1）计算机病毒及特性 （2）计算机病毒的类型及其危害 （3）计算机病毒的结构及其作用机制 （4）计算机病毒的危害攻击与防治 正当计算机技术广泛渗透到人类社会的各个领域， 改变着人类的工作方式，提高人们的工作效率的时候， 在计算机安全领域出现了危及计算机应用安全的敌人— —计算机病毒。那么，什么是计算机病毒?它为什么能在 计算机系统之间传染、流行并进行干扰、破坏活动呢? 如何预防和检测计算机病毒?又如何消除计算机病 毒?这就是本章所要讨论的问题。 7．1 计算机病毒及特性 7．1．1 什么是计算机病毒 计算机病毒，英文名字为 Computer Virus，简 称 CV，它是一种程序，但不同于一般的程序，这种程序 能将自身传染给其他的程序，并能破坏计算机系统的正 常工作，如删除磁盘文件，干扰屏幕正常的显示，干扰 打印机的正常打印工作等。 7．1．2 计算机病毒的特性 通常，计算机病毒有以下几个特点。 (1)隐藏性。 (2)潜伏性。 (3)危害性。 (4)可传染性。 (5)可激活性。 7．2 计算机病毒的类型及其危害 对于计算机病毒可以从不同的角度进行分类。就目 前情况看，对于计算机病毒的分类主要有两个方面：一 是按照病毒程序的寄生方式进行分类，二是按照病毒程 序产生的后果进行分类。就计算机病毒产生的后果而言， 一般将计算机病毒分为良性病毒和恶性病毒两大类。 7．2．1 计算机病毒的类型 就计算机病毒的寄生方式来说，一般将计算机 病毒分为 4 种类型。 1．操作系统型病毒 2．文件型病毒 3．源码型病毒 4．入侵型病毒 7．2．2 计算机网络传播病毒 在计算机网络上传播的病毒有以下几类。 1．蠕虫病毒 2．逻辑炸弹