入侵检测技术方案.ppt

曾湘黔主编： 网络安全技术 清华大学出版社出版 Internet 自身的开放性的特点，使得网络安全防 护的方式发生了很大变化，传统的网络强调统一而 集中的安全管理和控制，可采取加密、认证、访问 控制、审计以及日志等多种技术手段，它们的实施 . 是由通信双方共同完成：因为 Internet 网络结构错综 复杂，因此安全防护方式截然不同。 Internet 的安全 技术涉及传统的网络安全技术和分布式网络安全技 术，主要是解决如何利用 Internet 进行安全通信，同 时保护内部网络免受外部攻击。于是在此情况下， 出现了防火墙和入侵检测技术。 第 8 章 入侵检测技术 8.1 入侵检测概述 8.1.1 入侵检测原理 8.1.2 入侵检测系统结构 8.1.3 入侵检测系统分类 8.2 入侵检测技术 8.2.1 入侵检测分析模型 8.2.2 误用检测 8.2.3 异常检测 8.2.4 其他检测技术 8.3 入侵检测系统的标准 8.3.1 IETF/IDWG 8.3.2 CIDF