信息安全概论李剑张然第9章入侵检测技术课件教学.pptVIP

第9章　入侵检测技术 李 剑 北京邮电大学信息安全中心 E-mail: lijian@ 电话：130概 述 入侵检测作为一种积极主动的安全技术，已成为维护网络安全的重要手段之一，并在网络安全中发挥着越来越重要的作用。本章主要介绍入侵检测的基本概念、组成、体系结构、检测技术、标准化问题和发展方向等。 目 录 第9章　入侵检测技术 9.1 入侵检测概述 9.2 入侵检测技术 9.3 IDS的标准化 9.4 入侵检测的发展 随着黑客攻击技术的日渐高明，暴露出来的系统漏洞也越来越多，传统的操作系统加固技术和防火墙隔离技术等都是静态的安全防御技术，对网络环境下日新月异的攻击手段缺乏主动的反应，越来越不能满足现有系统对安全性的要求。网络安全需要纵深的、多层次的安全措施。 现今流行的防火墙技术的局限性主要表现在：第一，入侵者可寻找防火墙背后可能敞开的后门；第二，不能阻止内部攻击；第三，通常不能提供实时的入侵检测能力；第四，不能主动跟踪入侵者；第五，不能对病毒进行有效防护。 入侵检测技术作为近20多年来出现的一种积极主动的网络安全技术，是P2DR2模型的一个重要组成部分。与传统的加密和访问控制的常用安全方法相比，入侵检测系统（IDS）是全新的计算机安全措施。它不仅可以检测来自网络外部的入侵行为，同时也可以检测来自网络内部用户的未授权活动和误操