信息安全技术俞承杭CH11入侵检测与防御技术课件教学.pptVIP

本章要点 网络防火墙不能阻挡内部攻击，也无法阻挡基于数据驱动型的攻击，对隐藏在允许通过的数据包中的攻击行为产生作用，只起到部分看守大门的作用。 本章介绍一种实时监控网络工作状态的防护技术，这就是入侵检测技术。 一、入侵检测技术概述 1、技术使用背景 攻击因素 任何以干扰、破坏网络系统为目的的非授权行为都称为网络攻击或入侵，它可以是针对安全策略的违规行为、针对授权特征的滥用行为，还可以是针对正常行为特征的异常行为等，六个层次的攻击行为都会产生不同的破坏作用。 防火墙与加密技术的局限性 防火墙是所有保护网络的方法中被普遍接受的方法，能阻挡外部入侵。 防火墙不能防止通向站点的后门，不提供对内部的保护，无法防范数据驱动型的攻击，不能防止用户由Internet上下载被病毒感染的文件或将该类程序附在电子邮件上传输。 通过密码保证网络安全也是常规手段，但是，在现今的计算条件下，没有无法破译的密码。 入侵检测技术 是防火墙的合理补充，它帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。 一、入侵检测技术概述 2、入侵检测系统 入侵检测 所谓入侵检测（Intrusion Detection），就是通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象