ch11入侵检测技术.pptVIP

第7章 入侵检测技术 7.1 入侵检测系统概述(重点) 7.2 入侵检测一般步骤(重点) 7.3 入侵检测系统分类(重点) 7.4 入侵检测系统关键技术 7.5 入侵检测系统模型介绍 7.6 入侵检测系统标准化 7.7 入侵检测系统Snort 7.8 入侵检测产品选购 第十五讲 作业 p202(1) 在网络安全中,什么是入侵检测?入侵检测的一般步骤是什么? 2. p202(2) 根据系统检测的对象分类,入侵检测有哪些类型? 3.p202(4)目前,入侵检测系统有哪些关键技术? 本章教学要求： （1）掌握入侵检测系统概念； （2）掌握入侵检测系统分类； （3）了解入侵检测系统关键技术； （4）知道入侵检测系统模型； （5）知道入侵检测系统标准化； （6）了解入侵检测软件Snort特点和功能； （7）知道入侵检测产品选购。 7.1 入侵检测系统概述 1．什么是入侵检测 入侵检测是指对入侵行为的发现、报警和响应，它通过对计算机网络或计算机系统中若干关键点收集信息，并对收集到的信息进行分析，从而判断网络或系统中是否有违反安全策略的行为和系统被攻击的征兆。(作业1.1) 入侵检测的目标是识别系统内部人员和外部入侵者的非法使用、滥用计算机系统的行为。 2