计算机网络安全（王美珍）第13章 入侵检测系统.pptVIP

* 4 4 4 * 复制出自定义事件集 * 0 Emergency 1 Alert 2 Critical 3 Error 4 Warning 5 Notice 6 Informational 7 Debug IPS的基础理念 深层防御－需要深层分析和在线部署 IPS是深层防御的最优方案 Y 旁路部署 深层分析 IDS 在线部署 低层分析 FW N N Y 入侵威胁 无连接攻击 深层攻击 …… 在线部署 深层分析 IPS IPS是实现风险控制的主要安全设备之一 1. 重组报文 Four score and seven years ago our forefathers brought forth upon this BAD CONTENT a new liberty, and dedicated to the proposition that all… !! !! BAD CONTENT BAD CONTENT NASTY THINGS NASTIER THINGS 阻断攻击报文 攻击特征库 /downloads/Gettysburg Four score and BAD CONTENT our forefathers brou ght