20XX年第7章计算机系统安全知识.pptVIP

7.5.3 防火墙的结构 双宿主网关防火墙 7.5.3 防火墙的结构 屏蔽主机防火墙 7.5.3 防火墙的结构 屏蔽子网防火墙 7.5.3 防火墙的结构 常用防火墙产品 美国思科系统公司（Cisco Systems, Inc.） PIX系列产品 美国Juniper网络公司 NetScreen系列产品 国内华三通信公司（H3C，原华为3Com） SecPath系列产品 7.6 入侵检测技术 入侵检测系统的功能 入侵检测系统的分类 入侵检测技术 7.6.1 入侵检测系统的功能 入侵检测系统的定义 通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种安全技术。 入侵检测系统是完成入侵检测功能的计算机软硬件系统。 入侵检测系统的功能 监控/分析用户和系统的活动；发现入侵企图或异常现象。 记录/报警和响应；友好的用户界面。 7.6.2 入侵检测系统的分类 基于网络的入侵检测系统 作用于某个网络环境的入侵检测系统。 通过侦听和分析网络上关键路径上传输的数据，发现可疑的通信数据和入侵行为。 7.6.2 入侵检测系统的分类 基于主机的入侵检测系统 作用于某台主机上的入侵检测系统。 通过监视与分析主机的审计记录和日志文件来检测对主机的入侵。 日志中记录有所有对主机的访问行为，从中可以分析出非正常的和不希望