信息安全技术－张红旗－第12章 入侵检查技术.pdfVIP

第12章 入侵检测技术 入侵检测与入侵检测系统 入侵检测系统结构 主机入侵检测 网络入侵检测 入侵检测技术 --1-- 入侵检测 12.1 入侵检测概述 12.1.1 入侵检测概念 识别针对计算机或网络资源的恶意企 图和行为，并对此作出反应的过程。 --2-- 入侵检测 对入侵行为的发觉。通过对计算机网络或计 算机系统中的若干关键点收集信息并对其进 行分析，从中发现网络或系统中是否有违反 安全策略的行为和被攻击的迹象。 根据分析和检查的情况，做出相应的响应 （报警、记录、中止等）。 --3-- 入侵检测 12.1.2 入侵检测系统 IDS （Intrusion Detection System）