第7讲网络入侵检测.pptVIP

第7章 网络入侵检测;1、入侵 (Intrusion);2、漏洞;3、入侵者;4、入侵系统的主要途径;5、攻击的一般步骤;二、入侵检测系统基本知识;1、入侵检测与入侵检测系统（1）;1、入侵检测与入侵检测系统（2）;2、为什么需要IDS？;3、 IDS功能;;;5、IDS的两个指标;6、IDS的特点（1）;6、IDS的特点（2）;三、入侵检测体系结构;1、CIDF模型（1）;1、CIDF模型（2）;1、CIDF模型－事件产生器（1）;1、CIDF模型－事件产生器（2）;1、CIDF模型－事件分析器;1、CIDF模型－响应单元;1、CIDF模型－事件数据库;四、入侵检测系统的分类;1、根据原始数据??来源－主机IDS;1、主机IDS示意图（1）;1、主机IDS示意图（2）;1、主机IDS特点;1、根据原始数据的来源－网络IDS ;1、网络IDS示意图;1、网络IDS关键问题;1、网络IDS优点;1、网络IDS不足;1、HIDS与NIDS的比较;2、根据检测技术进行分类 ;3、根据响应方式分类 ;五、入侵检测的分析方式;1、入侵检测的分析方式;2、异常检测（1）;2、异常检测（2）;2、异常检测（3）;2、异常检测（4）;2、异常检测（5）;2、异常检测－优缺点;2、异常检测－主要方法;2、异常检测－统计学（1）;2、异常检测－统计学（2）;2、异常检测－统计学（3）;3、误用检测（1