计算机网络入侵技术.pptVIP

入侵检测技术 主讲教师: 赵 玲 zhaoling9543@163.com 本课程需具备的基础知识 TCP/IP协议原理 对防火墙有初步认识 对局域网和广域网有初步认识 Unix简单操作 课程目标 了解入侵检测的概念、术语 掌握网络入侵技术和黑客惯用的各种手段 掌握入侵检测系统防范入侵原理 了解入侵检测产品部署方案 了解入侵检测产品选型原则 了解入侵检测技术发展方向 课程内容 入侵知识简介 入侵检测技术 入侵检测系统的选择和使用 §1. 入侵检测系统概述 §1.1 背景介绍 §1.2 入侵检测的提出 §1.3 入侵检测相关术语 §1.4 入侵检测系统分类 §1.5 入侵检测系统构件 §1.6 入侵检测系统部署方式 §1.7 动态安全模型P2DR §1.1 背景介绍 § 1.1.1 信息社会出现的新问题 信息时代到来，电子商务、电子政务，网络改变人们的生活，人类进入信息化社会 计算机系统与网络的广泛应用，商业和国家机密信息的保护以及信息时代电子、信息对抗的需求 存储信息的系统面临的极大的安全威胁 潜在的网络、系统缺陷危及系统的安全 传统的安全保密技术都有各自的局限性，不能够确保系统的安全 §1.1 背景介绍 § 1.1.2 信息系统的安全问题 操作系统的脆弱性 计算机网络的资源开放、信息共享以及网络复杂性增大了系统的不安全性 数据库管理系统等应用系统设计中存在的安全性缺陷 缺乏