云計算与入侵检测.pptVIP

云计算与入侵检测; 概述 入侵检测方法 入侵检测系统的设计原理 入侵检测响应机制 入侵检测标准化工作 云计算分层安全和入侵检测系统;? 概述 入侵检测方法 入侵检测系统的设计原理 入侵检测响应机制 入侵检测标准化工作 云计算分层安全和入侵检测系统;IDS存在与发展的必然性;IDS的作用;为什么需要IDS;为什么需要IDS;为什么需要IDS;网络安全工具的特点;传统的信息安全方法采用严格的访问控制和数据加密策略来防护，但在复杂系统中，这些策略是不充分的。它们是系统安全不可缺的部分但不能完全保证系统的安全 入侵检测（Intrusion Detection）是对入侵行为的发觉。它通过从计算机网络或计算机系统的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象;入侵检测的定义;IDS基本结构;信息搜集;信息收集;信息收集;信息收集的来源;系统或网络的日志文件;系统目录和文件的异常变化;分析引擎;分析引擎;模式匹配;统计分析;完整性分析;响应部件;响应动作;入侵检测系统性能关键参数;入侵检测系统的分类（1）;;两类IDS监测软件; 概述 入侵检测方法 ? 入侵检测系统的设计原理 入侵检测响应机制 入侵检测标准化工作 云计算分层安全和入侵检测系统; 概述 入侵检测方法 入侵检测系统的设计原理 ? 入侵检测响应机制 入侵检测标准化工作 云计算分层安全和入侵检测系统;制订响应策略应考虑的要素;响应策略;;一个高级的网络节点在使用“压制调速”技术的情况下，可以采用路由器把攻击者引导到一个经过特殊装备的系统上，这种系统被成为蜜罐 蜜罐是一种欺骗手段，它可以用于错误地诱导攻击者，也可以用于收集攻击信息，以改进防御能力 蜜罐能采集的信息量由自身能提供的手段以及攻击行为数量决定 ; 概述 入侵检测方法 入侵检测系统的设计原理 入侵检测响应机制 ? 入侵检测标准化工作 云计算分层安全和入侵检测系统;IDS标准化要求;CIDF(The Common Intrusion Detection Framework);CIDF;CIDF规格文档;通信层次;CISL(A Common Intrusion Specification Language );匹???服务法（匹配器）;匹配器构成;CIDF程序接口;CIDF的应用; 概述 入侵检测方法 入侵检测系统的设计原理 入侵检测响应机制 入侵检测标准化工作 ? 云计算分层安全和入侵检测系统;分层安全方法;分层安全方法组成部分;云平台入侵检测;基于网络的入侵检测系统（NIDS）;基于主机的入侵检测系统（HIDS）;基于网络的入侵检测系统（NIDS）;基于签名的入侵检测系统;基于异常统计的入侵检测系统;入侵检测系统有效利用面临的挑战