第7章網路安全.pptVIP

第7章 網路安全 大綱 網路架構 (OSI、TCP/IP、IEEE 802) 網路安全防護系統 (防火牆與入侵偵測) 認識駭客 電腦病毒介紹 網路安全防護系統 (防火牆與入侵偵測) 防火牆(Firewall)與入侵偵測系統(Intrusion Detection System；IDS) 防火牆：固定式的保險箱； 入侵偵測系統：可隨需要動態新增與變更安裝位置的影像監視器。 網路安全防護系統 入侵偵測模式 不當行為偵測(misuse detection) 異常行為偵測(anomaly detection) 混和模式偵測(mixed and hybrid mode detection) 網路安全防護系統 入侵偵測模式比較 網路安全防護系統 入侵偵測系統的類別 主機端入侵偵測(Host-IDS；H-IDS) 記錄並分析在電腦主機上的各項活動程序，以偵測是否有不適當的存取行為 網路端入侵偵測(Network-IDS；N-IDS) 記錄並分析網路封包的方式來偵測入侵行為，其系統主要建置在網路的骨幹上 網路安全防護系統 主機端VS網路端入侵偵測系統 認識駭客 駭客(Hacker) 可追溯到第一台電腦誕生及ARPAnet開始實驗的時代。那時有一群具有分享特質的程式設計專家和網路高手，他們便自稱為Hackers 真正駭客的價值觀是所有資訊都應該「分享」，而非從事