计算机网络安全管理课件作者王群第6章节.pptVIP

第6章 入侵检测与防黑客攻击技术 6.1 入侵检测概述 计算机病毒针对的对象主要分为单机和网络两类，而入侵针对的对象主要是指网络，即入侵行为的发生环境是计算机网络，所以将入侵也称为网络入侵。 6.1.1 网络入侵与攻击的概念 网络入侵是一个广义上的概念，它是指任何威胁和破坏计算机或网络系统资源的行为，例如非授权访问或越权访问系统资源、搭线窃听网络信息等。入侵行为的人或主机称为入侵者。一个完整的入侵包括入侵准备、攻击、侵入实施等过程。 攻击是入侵者进行入侵所采取的技术手段和方法，入侵的整个过程都伴随着攻击，有时也把入侵者称为攻击者。 入侵与攻击的关系 在整个网络行为中，入侵和攻击仅仅是在形式和概念描述上有所不同，其实质基本上是相同的。对计算机和网络系统而言，入侵与攻击没有本质的区别，入侵伴随着攻击，攻击的结果就是入侵。例如，在入侵者没有侵入目标网络之前，会采取一些方法或手段对目标网络进行攻击。当攻击者侵入目标网络之后，入侵者利用各种手段窃取和破坏别人的资源。 从网络安全角度看，入侵和攻击的结果都是一样的。一般情况下，入侵者或攻击者可能是黑客、破坏者、间谍、内部人员、被雇用者、计算机犯罪者或恐怖主义者。攻击时，所使用的工具（或方法）可能是电磁泄漏、搭线窃听、程序或脚本、软件工具包、自治主体（能独立工作的小