Unit6入侵响应与IDS的部署讲义资料.pptVIP

入侵检测及扫描技术;;响应类型;针对入侵者采取的措施;针对入侵者采取的措施（续）;修正系统;收集更详细的信息;被动响应(passive response);入侵追踪;追踪系统举例;基于主机的追踪体系;基于网络的追踪体系;联动响应;联动响应举例;主动响应存在的问题 ;入侵响应小结;;网络检测器的位置;检测器部署示意图;检测器放在边界防火墙之内;检测器放在边界防火墙之外;检测器放在主要的网络中枢;放在安全级别高的子网;共享媒介上检测器的部署;交换环境检测器的部署;隐蔽模式下检测器的部署;基于主机IDS的典型配置;基于网络IDS的典型配置;应用于交换机环境时的问题;应用于交换机环境时的问题(续);IDS在安全体系结构中的层次;IDS体系结构应该具有的特征;参考文献