网络安全教程 教学课件 田园 第5章 反入侵技术（II）：基于.pptVIP

第5章 反入侵技术（II）：基于网络的机制 5.1 较简单的机制 5.2 信息流控制：防火墙 5.3* 防火墙的实现 5.4 网络入侵检测系统（NIDS） 5.4.1 NIDS实例: Snort 5.4.2 NIDS实例: Bro 5.4.3 对NIDS的典型欺骗及抵御方法 5.4.1 NIDS实例：Snort 5.4.2 NIDS实例：Bro 5.4.3 对NIDS的典型欺骗及抵御方法 * * 5.1 较简单的机制 5.2 信息流控制：防火墙 5.3* 防火墙的实现 5.4 网络入侵检测系统（NIDS） 表5-1 几类典型网络病毒入侵时必须要创建或利用的端口 UDP 40000 W32/Witty TCP 80, 443, 2002 Linux/Slapper TCP 80, 135, 445, 3127 W32/Welchia.D TCP 135, 80 W32/Welchia TCP 445, 113, 3067-3076, 6667 W32/Kogro TCP 5554,8967, 9898-9999 W32/Dabber TCP 445, 5554, 9996 W32/Sasser UDP 1434 W32/Slammer TCP 135, 4444, UDP 69 W32/Blaster TCP 80 W32/CodRed 被攻击