第8章 入侵检测系统（IDS）及应用 网络维护与安全技术知识教程与实训电子教案.pptVIP

第8章 入侵检测系统(IDS)及应用;本章的任务和目标;8.1 入侵检测系统概述;8.1.1 入侵检测系统概述;2．入侵检测系统;入侵检测和IDS;入侵检测;IDS在网络中的位置;入侵检测过程示意图;;4．入侵检测系统的工作过程 ;入侵检测系统结构;入侵检测系统结构;入侵检测系统结构;入侵检测系统结构;入侵检测系统结构;5、入侵检测系统的分类;根据其监测的对象分类：;两类检测系统的比较;分布式入侵检测系统;2）根据检测系统分类;3) 根据工作方式分类;6、入侵检测系统的作用;7．入侵检测系统与防火墙的比较;8.1.2 入侵检测技术分类;8.1.2 入侵检测技术分类;8.1.2 入侵检测技术分类;8.2 IDS产品选型原则与产品介绍 ;3．IDS的测试和评估;二、IDS产品性能指标;三、 IDS使用 1．基于网络的入侵检测产品(NIDS) ;2．基于主机的入侵检测产品(HIDS) 国内市场上能见到的HIDS产品只有：理工先河的“金海豚”、CA的eTrust（包含类似于HIDS的功能模块）、东方龙马HIDS（纯软件的）、曙光God Eye-HIDS等屈指可数的几个产品,而且能支持的操作系统主要有Solaris、Linux、Windows2000。 ;3．入侵检测产品所面临的挑战 对入侵检测产品提出挑战的主要因素： （1）攻击者不断增加的知识，日趋成熟多样自动化工具，以及越来越复杂细致的攻击手法。 （2）恶意信息采用加密的方法传输。 （3）必须协调、适应多样性环境中的不同的安全策略。;(4)不断增大的网络流量。 (5)广泛接受的术语和概念框架的缺乏。 (6)不断变化的入侵检测市场给购买、维护IDS造成的困难。 (7)采用不恰当的自动反应所造成的风险。 ;(8) 对IDS自身的攻击。 (9) 大量的误报和漏报 (10) 客观的评估与测试信息的缺乏。 (11) 交换式局域网造成网络数据流的可见性下降，同时更快的网络使数据的实时分析越发困难。;4．入侵检测产品的发展方向 入侵技术的发展主要表现在以下方面： （1）入侵的综合化与复杂化。 （2）入侵主体的间接化。 （3）入侵或攻击的规模扩大。 （4）入侵或攻击技术的分布化。 （5）攻击对象的转移。 ;今后的入侵检测产品大致会朝着以下四个方向发展 ： （1）分布式入侵检测 （2）智能化入侵检测 （3）防火墙联动功???以及全面的安全防御方案 （4）入侵检测系统的标准化方向;谢谢！