入侵检验技术.docxVIP

1.教学：入侵检测技术 1.1入侵检测简介 1.概念 入侵检测（Intrusion Detection）是对入侵行为的 HYPERLINK /view/66302.htm \t _blank 检测。它通过收集和分析网络行为、 HYPERLINK /view/41451.htm \t _blank 安全日志、审计数据、其它 HYPERLINK /view/3487.htm \t _blank 网络上可以获得的 HYPERLINK /view/1527.htm \t _blank 信息以及 HYPERLINK /view/1130583.htm \t _blank 计算机系统中若干关键点的信息，检查网络或系统中是否存在违反 HYPERLINK /view/160028.htm \t _blank 安全策略的行为和被攻击的迹象。入侵检测作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前 HYPERLINK /view/278161.htm \t _blank 拦截和响应入侵。因此被认为是 HYPERLINK /view/3067.htm \t _blank 防火墙之后的第二道安全闸门，在不影响网络性能的 HYPERLINK /view/780206.htm \t _blank 情况下能对网络进行监测。 2.功能及优点 监督并分析用户和系统