入侵检测技术 知识课件第6章 基于网络的入侵检测技术 知识.ppt

第6章 基于网络的入侵检测技术;第6章 基于网络的入侵检测技术;TCP/IP协议分层结构;数据报文的分层封装;以太网帧格式;ICMP回应请求与应答报文格式;UDP报文格式;TCP报文格式;局域网和网络设备的工作原理;Sniffer;共享和交换网络环境下的数据捕获;常用的包捕获机制;BPF的模型及其接口;Libpcap介绍 ;Windows平台下的Winpcap库 ;Winpcap结构示意图 ;检测引擎的设计;模式匹配技术;协议分析技术;特征（signature）的基本概念 ;典型特征--报头值 ;候选特征 ;报头值关键元素 ;检测实例-数据包捕获;检测实例-端口扫描;检测实例-拒绝服务攻击;小结