第8章入侵检测技术(new)详解.ppt

入侵检测技术 ; 1 入侵检测概述 2 入侵检测的分类 3 入侵检测系统的关键技术 4 入侵检测系统示例; 1.1 安全现状; 1.1 安全现状; 1.2 IDS的产生;1.3 入侵检测的步骤;1.3 入侵检测的步骤;1.3 入侵检测的步骤;1.3 入侵检测的步骤; 1.4 入侵检测的原理; 1.5 IDS的系统结构;1.6 入侵检测系统功能结构; 1 入侵检测概述 2 入侵检测的分类 3 入侵检测系统的关键技术 4 入侵检测系统示例 ;2 入侵检测的分类;2 入侵检测的分类;2 入侵检测的分类;2、入侵检测的分类;2、入侵检测的分类;2、入侵检测的分类;2、入侵检测的分类; 1 入侵检测概述 2 入侵检测的分类 3 入侵检测系统的关键技术 4 入侵检测系统示例; ; ; ;5．基于模式预测异常检测方法 基于模式预测异常检测方法的假设条件是事件序列不是随机的而是遵循可辨别的模式。 6．基于神经网络异常检测方法;7．基于贝叶斯聚类异常检测方法 8．基于机器学习异常检测方法 9．基于数据采掘异常检测方法; 3.2 多用于误用入侵检测的技术 误用入侵检测技术的前提是假设所有的网络攻击行为和方法都具有一定的模式或特征，如果把以往发现的所有网络攻击的特征总结出来并建立一个入侵信息库，那么将当前捕获到的网络行为特征与入侵信息库中的特征信息比较，如果匹配，则当前行为就被认定是入侵行为。; 3.2 多用于误用入侵检测的技术 2．基于专家系统误用入侵检测方法 基于专家系统误用入侵检测模型是通过将安全专家的经验知识表示成if-then规则而形成的专家知识库，然后，运用推理算法进行入侵行为的检测。 在基于专家系统误用入侵检测模型中，要处理大量的数据和依赖于审计跟踪的次序。其推理方法有两种： 根据给定的数据，应用符号推理出入侵行为的发生； 根据其他的入侵证据，进行不确定的推理。 ; 3.2 多用于误用入侵检测的技术 3．基于状态迁移分析误用入侵检测方法 状态迁移分析方法是将攻击表示成一系列被监控的系统状态迁移。攻击模式的状态对应于系统的状态，并且具有迁移到另外状态的特性，然后通过弧线连续的状态连接起来表示状态改变所需要的事件。; 3.2 多用于误用入侵检测的技术 4．基于键盘监控误用入侵检测方法 基于键盘监控误用入侵检测方法是假设入侵者对应的击键序列模式，然后监测用户的击键模式，并将这一击键模式与入侵检测模式相匹配，以检测入侵行为。 5．基于模型误用入侵检测方法 基于模型误用入侵检测方法是通过建立误用证据模型，根据证据推理来作出误用发生判断结论。; 3.3 入侵检测的新技术; 2．基因算法 基因算法是进化算法的一种，引入了达尔文在进化论中提出的自然选择的概念（优胜劣汰、适者生存）对系统进行优化。该算法对于处理多维系统的优化是非常有效的。在基因算法的研究人员看来，入侵检测的过程可以抽象为：为审计事件记录定义一种向量表示形式，这种向量或者对应于攻击行为，或者代表正常行为。;3．数据挖掘 数据挖掘指从大量实体数据中抽出模型的处理。具体的工作包括利用数据挖掘中的关联算法和序列挖掘算法提取用户的行为模式，利用分类算法对用户行为和特权程序的系统调用进行分类预测。;4．密罐技术 密罐技术就是建立一个虚假的网络，诱惑黑客攻击这个虚假的网络，从而达到保护真正网络的目的。蜜罐是??种欺骗手段，可以诱导攻击者，也可以收集攻击信息，改进防御能力。 ; 3.4 入侵检测技术的发展趋势 入侵检测系统的发展方向有以下几个方面： 1．标准化的入侵检测 2．高速入侵检测 3．大规模、分布式的入侵检测 4．多种技术的融合 5．实时入侵响应 入侵检测的评测 与其它安全技术的联动; 1 入侵检测概述 2 入侵检测的分类 3 入侵检测系统的关键技术 4 入侵检测系统示例;使用Snort搭建NIDS;使用Snort搭建NIDS;使用Snort搭建NIDS