管理入侵检测.pptVIP

6.1.1 入侵检测定义 入侵检测系统(IDS，Intrusion Detection System)是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，在发现入侵后，及时作出响应，包括切断网络连接、记录事件和报警等。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。 6.1.2 入侵检测系统的主要功能 1．可用性 为了保证系统安全策略的实施而引入的入侵检测系统必须不能妨碍系统的正常运行，保障系统性能。 2．时效性 必须及时地发现各种入侵行为，理想情况是在事前发现攻击企图，比较现实的情况则是在攻击行为发生的过程中检测到。如果是事后才发现攻击的结果，必须保证时效性，因为一个已经被攻击过的系统往往就意味着后门的引入以及后续的攻击行为。 3．安全性 入侵检测系统自身必须安全，如果入侵检测系统自身的安全性得不到保障，首先意味着信息的无效，而更严重的是入侵者控制了入侵检测系统即获得了对系统的控制权，因为一般情况下入侵检测系统都是以特权状态运行的。 4．可扩展性 可扩展性有两方面的意义。首先是机制与数据