第12章 入侵检测系统.pptVIP

第12章  入侵检测系统;主要内容 ;12.1 入侵检测定义 ;入侵检测的通用流程 ;入侵检测系统的功能 ;12.2 入侵检测系统分类 ;基于主机的入侵检测系统（Host-based IDS，HIDS） ;主机的数据源;Internet;;HIDS在网络中的部署 ;基于网络的入侵检测系统 ;;NIDS在网络中的部署 ;黑客入侵的过程和阶段;基于主机与基于网络IDS;分布式入侵检测系统 ;DIDS在网络中的部署 ;12.3 入侵检测方法;滥用检测 ;滥用检测特点;异常检测 ;异常检测方法的基本流程 ;异常检测特点;异常检测特点;异常检测使用的一些方法;两种方式比较;12.4 入侵检测的发展;概念诞生 1980;前沿技术 ;12.5 入侵检测系统的局限性 ;12.6 网络入侵检测系统Snort ;Snort在网络中的应用 ;Snort的检测流程 ;Snort的检测报告