计算机教材资料网络安全第八章节(ids).pptVIP

入侵检测 入侵检测概述 IDS的基本结构 IDS的常用分类 IDS的检测技术 IDS的设置 IDS的部署 IDS的应用 什么是入侵检测？ 入侵检测（Intrusion Detection）是对入侵行为的发觉。它通过从计算机网络或计算机系统的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。 进行入侵检测的软件与硬件的组合便是入侵检测系统（IDS : Intrusion Detection System）。 为什么需要IDS？ 入侵很容易 入侵教程随处可见 各种工具唾手可得 防火墙不能保证绝对的安全 网络边界的设备 自身可以被攻破 对某些攻击保护很弱 不是所有的威胁来自防火墙外部 防火墙是锁，IDS是监视器 如何使用IDS？ IDS可以作为防火墙的一个有效的补充，被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监听，从而提供对内部攻击、外部攻击和误操作的实时保护。 图 示 IDS发挥的作用 技术层面 对具体的安全技术人员，可以利用IDS做为工具来发现安全问题、解决问题。 IDS发挥的作用 管理层面 对安全管理人员来说，是可以把IDS做为其日常管理上的有效手段。 IDS发挥的作用 领导层面 对安全主管领导来说，是可以把IDS做为把握全局一种有效