第7章入侵检测技术2试卷.ppt

内容回顾 复习: 测试中的问题 防火墙技术 新内容: 入侵检测技术 防火墙技术 两种主要防火墙技术： 包过滤防火墙 代理防火墙 防火墙的体系结构 双宿主机 防火墙体系结构 被屏蔽子网体系结构 防火墙的局限性 （1）防火墙防外不防内。 （2）防火墙不能防范不通过它的连接。 （3）防火墙只实现了粗粒度的访问控制。 第7章 入侵检测技术 (Instruction Detection System) (IDS) IDS存在与发展的必然性 一、网络攻击的破坏性、损失的严重性 二、日益增长的网络安全威胁 三、单纯的防火墙无法防范复杂多变的攻击 入侵检测系统的概念 入侵检测系统IDS （ Intrusion Detection System）： 通过对计算机网络或计算机系统中若干关键点收集信息，并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。这种进行入侵检测的软件与硬件的组合被称为入侵检测系统。 入侵检测与防火墙、系统扫描器 入侵监测系统的位置： 处于防火墙之后对网络活动进行实时检测。许多情况下，由于可以记录和禁止网络活动，所以入侵监测系统是防火墙的延续。它们可以和你的防火墙和路由器配合工作。 入侵检测与系统扫描器 入侵监测系统IDS与系统扫描器system scanner的区别： （1）系统扫描器是根据攻击特征数