网络入侵检测系统NIDSIDS分为两种主机入侵检测系统HIDS.PPT

防火墙的功能 网络安全的屏障 过滤不安全的服务 内部提供的不安全服务 内部访问外部的不安全服务 阻断特定的网络攻击（联动技术的产生） 部署NAT机制 提供了监视局域网安全和预警的方便端点。 防火墙的分类 个人防火墙（ 软件防火墙 ） 纯硬件防火墙 个人防火墙 是在操作系统上运行的软件，可为个人计算机提供简单的防火墙功能； 大家常用的个人防火墙有： 360防火墙 瑞星个人防火墙 Windows自带防火墙 安装在个人PC上，而不是放置在网络边界，因此，个人防火墙关心的不是一个网络到另外一个网络的安全，而是单个主机和与之相连接的主机或网络之间的安全。 防火墙的局限性 防火墙只是整个网络安全防护体系的一部分而且防火墙并非万无一失 只能防范经过其本身的非法访问和攻击，对绕过防火墙的访问和攻击无能为力； 不能解决来自内部网络的攻击和安全问题； 不能防止受病毒感染的文件的传输； 不能防止策略配置不当或错误配置引起的安全威胁； 不能防止自然或人为的故意破坏；不能防止本身安全漏洞的威胁。 入侵检测背景 网络安全本身的复杂性，被动式的防御方式显得力不从心。 有关防火墙：网络边界的设备；自身可以被攻破；对某些攻击保护很弱； 并非所有威胁均来自防火墙外部。 入侵很容易：入侵教程随处可见；各种工具唾手可得 入侵检测系统（IDS） 入侵检测（Intrusion Detecti