应急响应与处置.ppt

4、应急响应关键技术 第八章 应急响应处置管理 4.1 入侵检测技术 误用检测（Misuse Detection） 误用检测也称为基于知识的入侵检测或基于签名的 入侵检测。该技术首先建立各种已知攻击的特征模式库， 然后将用户的当前行为依次与库中的各种攻击特征模式 进行比较。 * 4、应急响应关键技术 第八章 应急响应处置管理 4.1 入侵检测技术 异常检测（Anomaly Detection） 异常检测也称基于行为的入侵检测。该技术通过为用 户、进程或网络流量等处于正常状态时的行为特征建立参 考模式，然后将系统当前行为特征与已建立的正常行为模 式进行比较。 * 4、应急响应关键技术 第八章 应急响应处置管理 4.1 入侵检测技术 异常检测的优点是其能够检测出未知攻击，然而存在 误检测率较高的不足；误用检测虽然检测准确率较高，但 其只能对已知攻击行为进行检测。 * 本节内容 应急响应概述 1 应急响应组织 2 应急响应体系 3 4 应急响应关键技术 * 第八章 应急响应处置管理 1、应急响应概述 应急响应（Emergency Response）通常是指人们为了 应对各种紧急事件的发生所做的准备以及在事件发生后所 采取的措施。 * 第八章 应急响应处置管理 1、应急响应概述 应急响应的对象 紧急事