ch8安全检测和响应课件.ppt

第8章 安全检测和响应;本章主要内容 入侵检测系统的类型、结构和检测过程，入侵检测技术及发展趋势 入侵防护系统的功能和应用 网络系统漏洞和网络扫描 网络监听和网络嗅探器(Sniffer) 计算机紧急响应和处理技术 ;本章要求 熟知入侵检测系统的类型、结构和检测过程，入侵检测技术及发展趋势 了解入侵防护系统的功能和应用 掌握网络系统漏洞和网络扫描 掌握网络监听和网络嗅探器(Sniffer) 了解计算机紧急响应和处理技术;本章分为三小节： 1. 入侵检测与入侵防护系统 2. 网络扫描和网络监听 3 . 计算机紧急响应;黑客往往是利用网络和系统缺陷进行攻击的，因此，入侵事件的特征一般与系统缺陷特征有关。 安全策略中，防护和检测有互补关系。如果防护系统过硬，绝大部分入侵事件被阻止，那么检测系统的任务就少了。 本节简介IDS(入侵检测系统)和IPS(入侵防护系统)。 ;IDS可通过向管理员发出入侵或入侵企图来加强当前的访问控制系统，如防火墙控制；识别防火墙通常不能识别的攻击，如来自企业内部的攻击；在发现入侵企图后提供必要的信息；提示网络管理员有效地监视、审计并处理系统的安全事件。 ;IDS是对防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力和范围。IDS可从计算机网络系统中的若干个关键点收集信息，并分析这些信息，检测网络中是否有违反安全策略的行为和遭到袭击