第2章入侵检吻测技术2.pptVIP

第2章 入侵检测的相关概念 2.1 入侵的定义 2.2 什么是入侵检测 2.3 入侵检测与P2DR模型 2.1 入侵的定义 通常，计算机安全的3个基本目标是 机密性、完整性和可用性。安全的计算机系统应该实现上述3个目标，即保护自身的信息和资源不被非授权访问、修改和拒绝服务攻击。 安全策略用于将抽象的安全目标和概念映射为现实世界中的具体安全规则，通常定义为一组用于保护系统计算资源和信息资源的目标、过程和管理规则的集合。安全策略建立在所期望系统运行方式的基础上，并将这些期望值完整地记录下来，用于定义系统内所有可接受的操作类型。 任何潜在的危害系统安全状况的事件和情况都可称为“威胁”。Anderson在其1980年的技术报告中，建立了关于威胁的早期模型，并按照威胁的来源，分为如下3类。 ⑴ 外部入侵者： 系统的非授权用户。 ⑵ 内部入侵者： 超越合法权限的系统授权用户。其中，又可分为“伪装者”和“秘密活动者”。 ⑶ 违法者： 在计算机系统上执行非法活动的合法用户。 在入侵检测中，术语“入侵”（intrusion）表示系统内部发生的任何违反安全策略的事件，其中包括了上面Anderson模型中提到的所有威胁类型，同时还包括如下的威胁类型： ● 恶意程序的威胁，例如病毒、特洛伊木马程序、恶意Java或ActiveX程序等； ● 探测和扫描系统配置信息和安全漏洞，为未来攻击进行准备工作