网络安全--入侵检测培训课程.pptVIP

;网络安全的构成;安全的分层结构和主要技术;主要的传统安全技术;传统安全技术的局限性;;入侵检测系统的定义;为什么需要入侵检测系统;入侵检测的任务;入侵检测相关术语;入侵检测系统分类 - 1;入侵检测系统分类 - 2;基于主机的入侵检测系统;基于网络的入侵检测系统 ;IDS基本结构;信息收集;信息分析;结果处理;IDS的组成;检测引擎的部署位置;检测引擎的部署位置示意图;;入侵 (Intrusion);侵入系统的主要途径;网络入侵的一般步骤;目标探测和信息收集;自身隐藏;利用漏洞侵入主机;稳固和扩大战果;清除日志;网络入侵步骤总览;;入侵检测引擎工作流程 - 1;入侵检测引擎工作流程 - 2;入侵检测的分析方式;异常检测;误用检测;完整性分析;入侵检测具体方法 - 1;入侵检测具体方法 - 2;入侵检测响应机制;;IDS标准化要求;CIDF;CIDF规格文档;CIDF的体系结构示意图;CIDF的体系结构