网络安全技术与实训第5章-安全防护与入侵检测.pptVIP

步骤6：可以看到监听到了ARP帧，用ipconfig /all查看自己的MAC地址，找一个源地址为自己本机MAC地址的ARP帧。 5.1.4 Sniffer Pro的高级应用 表5.2 Sniffer Pro高级系统层次与OSI对应关系 5.2 入侵检测系统 5.2.1 入侵检测的概念与原理 入侵检测是指“通过对行为、安全日志或审计数据或其他网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图”（参见国际GB/T18336）。 入侵检测技术是用来发现内部攻击、外部攻击和误操作的一种方法。 图5.26 通用入侵检测模型 5.2.2 入侵检测系统的构成与功能 入侵检测系统有以下4个部件组成。 ? 事件发生器 ? 事件分析器 ? 响应单元 ? 事件数据库 图5.27 入侵检测系统的组成 系统的基本功能有以下几点。 ? 检测和分析用户与系统的活动。 ? 审计系统配置和漏洞。 ? 评估系统关键资源和数据文件的完整性。 ? 识别已知攻击。