入侵检测技术的知识.pdfVIP

安全审计和威胁分析 入侵检测系统 内容提要 • 深层防御体系及IDS的作用 • IDS的实现方式 • IDS的分析方式 • IDS的结构 • 入侵检测的困惑 • 第四代入侵检测技术 • 入侵检测的新发展 防火墙的作用 防火墙的作用 安全域1 两个安全域之间通 安全域2 信流的唯一通道 Host A Host B Host C Host D Sourc Destinatio Permi Protoc e n t ol Host Host C Pass TCP A Host Host C Block UDP B 根据访问控制规则决 定进出网络的行为 一种高级访问控制设备，置于不同网络安全域之间的一系列部件的组合，它是不同 一种高级访问控制设备，置于不同网络安全域之间的一系列部件的组合，它是不同 网络安全域间通信流的唯一通道，能根据企业有关的安全政策控制 （允许、拒绝、 网络安全域间通信流的唯一通道，能根据企业有关的安全政策控制 （允许、拒绝、 监视、记录）进出网络的访问行为。 监视、记录）进出网络的访问行为。 防火墙的局限 防火墙的局限 Dir c:\ %c1%1c %c1%1c 防火墙的局限 防火墙的局限 防火墙不能防止通向站点的后门。 防火墙一般不提供对内部的保护。 防火墙无法防范数据驱动型的攻击。 防火墙不能防止用户由Internet上下载 被病毒感染的计算机程序或者将该类程 序附在电子邮件上传输。 确保网络的安全,就要对网络内部进行实时的 检测 , 这就需要IDS无时不在的防护！ 什么是入侵行为 入侵行为主要是指对系统资源的非 授权使用，它可以造成系统数据的丢失 和破坏、可以造成系统拒绝对合法用户 服务等危害。 什么是入侵检测系统 IDS（Intrusion Detection System）就是入 侵检测系统，它通过抓取网络上的所有报 文，分析处理后，报告异常和重要的数据模 式和行为模式，使网络安全管理员清楚地了 解网络上发生的事件，并能够采取行动阻止 可能的破坏。 摄像机=探测引擎 后门 监控室=控制中心 Card Key Card Key