网络安全防护技术粤教选修3.pptVIP

网络安全防护技术 情境三：企业网络安全防护 任务三：企业网络安全预警 任务目标 掌握入侵检测系统的网络部署、安装、测试及配置方法 掌握入侵检测系统与防火墙的联动配置方法 任务引入2-1 在计算机安全的发展中，信息系统安全模型在逐步的实践中发生变化。由一开始的静态的系统安全模型逐渐过渡到动态的安全模型，如P2DR模型。P2DR表示Policy、Protection、Detection和Response，即策略、保护、检测和响应 任务引入2-2 P2DR模型是在整体的安全策略的控制和指导下，综合运用防护工具（如防火墙、身份认证、加密等）的同时，利用检测工具（如漏洞评估、入侵检测系统等）了解和评估系统的安全状态，通过适当的响应将系统调整到一个比较安全的状态。保护、检测和响应组成了一个完整的、动态的安全循环。由此可见，检测已经是系统安全模型中非常重要的一部分 任务分析 安全策略 实施方法 相关知识 制定安全预警策略 制定策略，选择技术与产品 网络安全检测技术 定期检测系统脆弱性 使用漏洞扫描工具评估 漏洞扫描 实时监控网络行为 部署监控产品 设置规则与策略 IDS、IPS、病毒预警系统 …… …… …… 相关知识 入侵检测技术 入侵检测的部署 入侵检测技术3-1 入侵检测的定义 入侵检测是指在特定的网络环境中发现和识别未经授权的或恶意的攻击和入侵，并对此做出反映的过程 入侵检测系统ID