06 入侵检测系统与入侵防御系统.pptVIP

第6章 入侵检测系统与入侵防御系统 课程目标 入侵检测概述 入侵检测系统的设计 入侵检测系统的弱点与局限 几种典型的入侵检测系统 入侵防御技术概述 入侵防御系统的设计 入侵防御系统的弱点与局限 几种典型的入侵防御系统 入侵检测技术与入侵防御技术的区别 6.1 入侵检测概述 入侵检测系统简介 入侵检测系统的功用 入侵检测系统的分类 6.2 入侵检测系统的设计 CIDF模型 入侵检测系统的构建 6.3 入侵检测系统的弱点与局限 NIDS的弱点与局限 1．网络局限 2．检测方法局限 3．资源及处理能力局限 4．NIDS相关系统的脆弱性 HIDS的弱点与局限 1．资源局限 2．操作系统局限 3．系统日志限制 4．被修改过的系统核心能够骗过文件检查 5．网络检测局限 6.4 几种典型的入侵检测系统 启明星辰天阗入侵检测与管理系统 安氏领信网络入侵检测系统 6.5 入侵防御技术概述 6.5.1 入侵防御系统简介 6.5.2 入侵防御系统的功用 1．检测并终止入侵活动 2．检测准确可靠 3．主动防御 6.6 入侵防御系统的设计 IPS分类 入侵防御系统的工作原理 6.7 入侵防御系统的弱点与局限 6.8 几种典型的入侵防御系统 6.8.1 H3C SecPath IPS（Intrusion Prevention System）入侵防御系统 1．高性能高可