IDS入侵检测.pdfVIP

IDS入侵检测 崔宝江 北京邮电大学信息安全中心 北邮• 信息安全中心• 崔宝江 目录 一. IDS基本知识 二. IDS技术简介 三. IDS解决方案 北邮• 信息安全中心• 崔宝江 定义 入侵检测系统（英文名称Intrusion Detection System 或者称为IDS）工作在计算机网络系统中的关键节点上， 通过实时地收集和分析计算机网络或系统中的信息，来检 查是否出现违反安全策略的行为和遭到袭击的迹象，进而 达到防止攻击、预防攻击的目的。 入侵检测系统作为主动保护自己免受攻击的网络安全技 术，处于防火墙之后，在不影响网络性能的情况下对网络 和系统进行实时监测，可以有效地防止或减轻上述的网络 威胁，帮助系统对付网络攻击，扩展了系统管理员的安全 管理能力（包括安全审计、监视、攻击识别和响应），提 高了信息安全基础结构的完整性。因此IDS成为防火墙之 后的第二道安全闸门，不仅愈来愈多地受到人们的关注， 而且已经开始在各种不同的环境中发挥关键作用。 北邮• 信息安全中心• 崔宝江 IDS需求背景 IDS的作用 IDS和防火墙的关系 IDS和扫描器的关系 北邮• 信息安全中心• 崔宝江 单一产品的缺陷 防御方法和防御策略的有限性 动态多变的网络环境 来自外部和内部的威胁 北邮• 信息安全中心• 崔宝江 IDS的作用 智能发现攻击 记录并发出报警信息 启动响应动作 i n t e r n e 交换机 路由器 t 防火墙 内部网 北邮• 信息安全中心• 崔宝江 IDS的作用 DMZ DMZ 生产部 生产部 E-Mail E-Mail Internet Internet File Transfer