网络安全入侵检测技术.ppt

网络安全;第五章 入侵检测技术;5.1;IDS存在与发展的必然性;入侵检测系统（IDS）;入侵检测的起源（1）;入侵检测的起源（2）;入侵检测的起源（3）;IDS基本结构;事件产生器（1）;事件产生器（2）;事件分析器;事件数据库;响应单元;入侵检测的分类;入侵检测性能关键参数;入侵检测的分类（1）; 异常检测 前提：入侵是异常活动的子集 用户轮廓(Profile): 通常定义为各种行为参数及其阀值 的集合，用于描述正常行为范围 过程：;异常检测特点;指标:误报低、漏报高;误用检测;入侵检测的分类（2）;Internet;HIDS的工作原理;注意：;Internet;NIDS;注意：;两类IDS监测软件;入侵检测的分类（3）;入侵检测的分类（4）;Alert（警报）;当一个入侵正在发生或者试图发生时，IDS将发布一个 alert信息通知系统管理员;攻击特征是IDS的核心，它使IDS在事件发生时触发 特征信息过短会经常触发IDS，导致误报或错报；过长 则会影响IDS的工作速度;Promiscuous（混杂模式）;5.2;概率统计异常检测 特征选择异常检测 贝叶斯推理异常检测 贝叶斯网络异常检测;概率统计异常检测方法;概率统计异常检测方法;基于神经网络异常检测方法;基于神经网络异常检测方法;主要假设：具有能够被精确地按某种方式编码的攻击， 并可以通过捕获攻击及重新整理，确认入侵活动是基