信息安全产品配置与应用补交材料134入侵检测系统标准化与发展.pptxVIP

信息安全产品配置与应用 Configuration and Application of Information Security Products;入侵检测的标准化 入侵检测与防火墙的联动 入侵防御系统;1．CIDF（Common Intrusion Detection Framework） CIDF的规格文档由四部分组成：体系结构，阐述了一个标准的IDS的通用模型；规范语言，定义了一个用来描述各种检测信息的标准语言；内部通讯，定义了IDS组件之间进行通信的标准协议；程序接口，提供了一整套标准的应用程序接口。 2．IDWG（Intrusion Detection Working Group）（IETF下属） IDWG的入侵检测信息交换格式（Intrusion Detection Message Exchange Format缩写IDMEF）和CIDF相似，但它只标准化了一种通信场景，即数据处理模块和警告处理模块间的警告信息通信。;入侵检测系统与防火墙的联动是指入侵检测系统在捕捉到某一攻击事件后，按策略进行检查，如果策略中对该攻击事件设置了防火墙阻断，那么入侵检测系统??会发给防火墙一个相应的动态阻断策略，防火墙根据该动态策略中的设置进行相应的阻断，阻断的时间、阻断时间间隔、源端口、目的端口、源IP和目的IP等信息，完全依照入侵检测系统发出的动态策略来执行。;IPS—Intru