网络安全ch6(2)网络安全技术.pptVIP

网络安全 张磊 华东师范大学 软件学院 第6章 网络防御技术 IDS主要内容 入侵检测技术概述 入侵检测系统体系结构 IDS存在问题 IDS发展方向 Snort IDS与蜜罐技术 一、入侵检测技术概述 IDS: Intrusion Detection System 对系统的运行状态进行监视，发现各种攻击企图、攻击行为或者攻击结果，以保证系统资源的机密性、完整性和可用性 进行入侵检测的软件与硬件的组合便是入侵检测系统 主要功能 监控网络和系统 发现入侵企图或异常现象 实时报警 主动响应 为什么需要IDS 入侵检测系统是防火墙之后的第二道防线 假如防火墙是一幢大楼的门卫，那么IDS就是这幢大楼里的监视系统 关于防火墙 网络边界的设备 自身可以被攻破 粗粒度检测 不是所有的威胁来自防火墙外部 入侵很容易 入侵教程随处可见 各种工具唾手可得 入侵检测的任务 检测来自内部的攻击事件和越权访问 80％以上的攻击事件来自于内部的攻击 防火墙只能防外，难于防内 入侵检测系统作为防火墙系统的一个有效的补充 入侵检测系统可以有效的防范防火墙开放的服务入侵 入侵检测的任务（续） 检测其它安全工具没有发现的网络工具事件。 提供有效的审计信息，详细记录黑客的入侵过程，从而帮助管理员发现网络的脆弱性。 入侵检测的任务（续） 在一些大型的网络中，管理员没有时间跟踪系统漏洞并且安装相应的系统补丁