BIT82信息系统安全防御IDS.pptVIP

入侵检测技术 孙建伟 计算机网络攻防对抗技术实验室 北京理工大学 内容概要 P2DR安全体系 入侵检测系统介绍 入侵检测系统分类 入侵检测系统用到的一些技术 入侵检测系统的研究和发展 商用入侵检测系统演示 网络安全动态防护模型 网络安全：及时的检测和处理 P2DR安全模型 这是一个动态模型 以安全策略为核心 基于时间的模型 可以量化 可以计算 P2DR安全的核心问题——检测 检测是静态防护转化为动态的关键 检测是动态响应的依据 检测是落实/强制执行安全策略的有力工具 内容概要 P2DR安全体系 入侵检测系统介绍 入侵检测系统分类 入侵检测系统用到的一些技术 入侵检测系统的研究和发展 IDS的用途 入侵检测系统的实现过程 信息收集，来源： 网络流量 系统日志文件 系统目录和文件的异常变化 程序执行中的异常行为 信息分析 模式匹配 统计分析 完整性分析，往往用于事后分析 入侵检测系统的通用模型 入侵检测系统的种类 基于主机 安全操作系统必须具备一定的审计功能，并记录相应的安全性日志 基于网络 IDS可以放在防火墙或者网关的后面，以网络嗅探器的形式捕获所有的对内对外的数据包 IDS的部署和结构 入侵检测系统的管理和部署 多种IDS的协作 管理平台和sensor 基于Agent的IDS系统 Purdue大学研制了一种被称为AAFID(Autonomous agents for intrus