计算机网络安全讲义.ppt

入侵检测 ;什么是入侵检测？;为什么需要IDS？;如何使用IDS？;图 示;IDS发挥的作用;IDS发挥的作用;IDS发挥的作用;IDS发挥的作用;IDS发展过程 — 概念的诞生;IDS发展过程 — 研究和发展;IDS的基本结构;信息收集;信息来源;日志文件;系统目录和文件的异常变化;信息分析;模式匹配;统计分析;完整性分析;结果处理;IDS的分类;按照分析方法分;异常检测模型;特 点;误用检测模型;特 点;按照数据来源分;基于主机的IDS;工作过程示意图;优 点;缺 点;基于网络的IDS;工作过程示意图;优 点;缺 点;混合型IDS;按系统各模块的运行方式分;根据时效性分;IDS的检测技术;异常检测技术 — 基于行为的检测;统计分析异常检测;特 点;神经网络异常检测;图 示;特 点;误用检测技术 — 基于知识的检测;专家系统误用检测;特 点;特征分析误用检测;其它检测技术;遗传算法;免疫技术;IDS的设置;IDS的设置步骤;设置步骤图示;IDS的部署;基于网络IDS的部署;部署位置;部署一：外网入口;特 点;部署二：内网主干;特 点;部署三：DMZ区;特 点;部署四：关键子网;特 点;基于主机IDS