信息安教材资料全综合实验.pptVIP

计算机网络安全基础 计算机网络安全基础 计算机网络安全基础 信息安全综合实验 张焕杰 中国科学技术大学网络信息中心 james@ 0/~james/nms Tel: 3601897(O) 第五章 入侵检测原理与Snort的使用 课程目的 学习入侵检测基本原理 通过snort系统的使用加深理解 入侵检测原理 PDR 安全模型 策略（Policy）、防护（Protection）、检测（Detection）、响应（Response） PDR 安全模型 策略 是模型的核心，意味着网络安全要达到的目标 防护 是安全的第一步，它的基础是检测和响应的结果 检测 防护对于攻击往往是滞后的，漏洞的发现或攻击手段的发明与响应的防护手段之间有个时间差，检测用来弥补时间差 响应 发现了攻击后，需要对系统及时反应 反复的循环过程，每次循环带来防护水平的提高 入侵检测 IDS Intrusion Detection System 入侵检测属于PDR模型的检测过程，承接防护和相应的过程 是PDR模型的关键部分 仅有防护的不足： 防护只能考虑已知的威胁和有限的威胁 防护只能尽量阻止攻击企图的得逞或延缓该过程，不能阻止各种攻击事件的发生 入侵检测 特性要求： 经济性、时效性、安全性和可扩展性 模块划分 数据提取、数据分析、处理结果 入侵检测分类 基于异常的入侵检测 正常行为往往有一定的规律，通过分析相关数据可以