[计算机硬件及网络]启明星辰入侵检测培训PPT讲稿.pdfVIP

入侵检测系统IDS 启明星辰认证培训部：沈尚方 shen_shangfang@ 第一部分 入侵检测系统概述 入侵检测系统概述 什么是入侵检测系统 入侵检测的作用 入侵检测的起源 入侵检测系统的体系结构 什么是入侵检测系统 入侵检测（intrusion detection ） 入侵检测是对即将发生、正在发生的或已经发 生的入侵行为的一种识别过程，是一种动态的 安全防护手段，它能主动寻找入侵信号，给网 络系统提供对外部攻击、内部攻击和误操作的 安全保护，是一种增强系统安全的有效方法。 入侵检测系统(IDS-intrusion detection system) 用于辅助进行入侵检测或者独立进行入侵检测 的自动化工具。一般是用于检测的软件和硬件 的组合。 入侵检测系统概述 什么是入侵检测系统 入侵检测的作用 入侵检测的起源 入侵检测系统的体系结构 IDS的作用  在安全体系中，IDS是唯一一个通过数据和行为模式判断其是否 有效的系统 检测