原创力文档- 1、本文档共10页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
入侵检测技术 大连理工大学软件学院 毕玲 1 信息安全和入侵检测 随着计算机技术和应用的发展，计算机安全成为一个重要的课题 入侵检测是保护计算机网络不受来自内网和外网攻击的重要组成 入侵检测系统的主要组成 入侵检测系统的任务 2 入侵检测系统分类 入侵检测系统主要是根据入侵行为来分类 1、误用(Misuse)入侵，指利用系统的缺陷进行进攻的行为； 2、异常(Anomaly)入侵，指背离系统正常使用的行为。 2 入侵检测系统分类 相应的入侵检测系统则可以分为三类: 1、采用误用检测的入侵检测系统； 2、采用异常检测的入侵检测系统； 3、采用两种混合检测的入侵检测系统。 2 入侵检测系统分类 入侵检测系统还可按照输入数据的来源分为三类: 1、基于主机的入侵检测系统 2、基于网络的入侵检测系统 3、两部分相结合的分布式入侵检测系统 2 入侵检测系统分类 完整的入侵检测系统一般分两步: a)信息收集。 1、系统和网络日志文件 2、目录和文件中的不期望的改变 3、程序执行中的不期望行为 4、物理形式的入侵信息 2 入侵检测系统分类 b)信号分析 1、模式匹配 2、统计分析 3、完整性分析 3 入侵检测技术分类 字符串匹配 基于规则的系统 状态转移分析 决策树 神经系统网络 贝叶斯网络 4 入侵检测技术的发展方向 分布式入侵检测与通用入侵检测架构 应用层入侵检测 智能的入侵检测 入侵检测的评测方法 谢谢！ * * *
文档评论（0）