第18讲入侵检测技术.pptVIP

使用 软件下载 软件安装 软件使用 本章总结 本章介绍了防御技术中的防火墙技术与入侵检测技术。 重点理解防火墙的概念、分类、常见防火墙的系统模型以及创建防火墙的基本步骤。 掌握使用Winroute创建简单的防火墙规则。 重点理解入侵检测系统的基本概念、检测的方法以及入侵检测的步骤。 掌握编写简单入侵检测的程序，掌握一种入侵检测工具。 本章习题 【1】、什么是防火墙？古时候的防火墙和目前通常说的防火墙有什么联系和区别？ 【2】、简述防火墙的分类，并说明分组过滤防火墙的基本原理。 【3】、常见防火墙模型有哪些？比较他们的优缺点。 【4】、编写防火墙规则：禁止除管理员计算机（IP为10）外任何一台电脑访问某主机（IP为09）的终端服务（TCP端口3389）。 【5】、使用Winroute实现第四题的规则。（上机完成） 【6】、简述创建防火墙的基本步骤以及每一步的注意点。 【7】、什么是入侵检测系统？简述入侵检测系统目前面临的挑战。 【8】、简述入侵检测常用的四种方法。 【9】、编写程序实现每十秒检查一次与端口关联的应用程序。（上机完成） 【10】、简述入侵检测的步骤以及每一步的工作要点。 【11】、对某一台装有入侵检测工具的计算机进行扫描、攻击等实验，查看入侵检测系统的反应，并编写实验报告。（上机完成） 第18讲 入侵检测技术 主讲：贾忠田 入侵检测系统的概念 入侵检测系统1DS