05网络安全_入侵检测.pptx

网络安全 入侵检测技术 第五章 入侵检测技术 5.1 5.2 5.3 5.4 概述 入侵检测技术 入侵检测体系 入侵检测发展 5 5.1 1 2 3 4 概述 入侵检测系统及起源 IDS基本结构 入侵检测的分类 基本术语 IDS存在与发展的必然性 网络安全本身的复杂性，被动式的防御方式显得力不从心。 有关防火墙：网络边界的设备；自身可以被攻破；对某些攻 击保护很弱；并非所有威胁均来自防火墙外部。 入侵很容易：入侵教程随处可见；各种工具唾手可得 入侵检测系统（IDS） 入侵检测（Intrusion Detection）的定义：通过从计算机 网络或计算机系统中的若干关键点收集信息并对其进行分 析，从中发现网络或系统中是否有违反安全策略的行为和遭 到袭击的迹象的一种安全技术。 入侵检测系统（IDS）：进行入侵检测的软件与硬件的组 合。 入侵检测的起源（1） 审计技术：产生、记录并检查按时间顺序排列的系统事 件记录的过程。 1980年，James P. Anderson的《计算机安全威胁监控与 监视》（《Computer Security Threat Monitoring and Surveillance》） － 第一次详细阐述了入侵检测的概念 － 计算机系统威胁分类: 外部渗透、内部渗透和不法行为 － 提出了利用审计跟踪数据监视入侵活动的思想 － 这份报告被公认为是入侵检测的开山之作 入侵检测的起源（2） 1984年到1986年，乔治敦大学的Dorothy Denning和 SRI/CSL的Peter Neumann研究出了一个实时入侵检测系统模 型——IDES（入侵检测专家系统） 1990年，加州大学戴维斯分校的L. T. Heberlein等人开发 出了NSM（Network Security Monitor） － 该系统第一次直接将网络流作为审计数据来源，因而可以 在不将审计数据转换成统一格式的情况下监控异种主机 － 入侵检测系统发展史翻开了新的一页，两大阵营正式形 成：基于网络的IDS和基于主机的IDS 9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。21.8.1321.8.13Friday, August 13, 2021 10、阅读一切好书如同和过去最杰出的人谈话。08:19:1308:19:1308:198/13/2021 8:13:13 AM 11、一个好的教师，是一个懂得心理学和教育学的人。21.8.1308:19:1308:19Aug-2113-August-21 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。08:19:1308:19:1308:19Friday, August 13, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。21.8.1321.8.1308:19:1308:19:13August 13, 2021 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。2021年8月13日星期五上午8时19分13秒08:19:1321.8.13 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。2021年8月上午8时19分21.8.1308:19August 13, 2021 16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。2021年8月13日星期五8时19分13秒08:19:1313 August 2021 17、儿童是中心，教育的措施便围绕他们而组织起来。上午8时19分13秒上午8时19分08:19:1321.8.13 2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年六月十七日2021年6月17日星期四 3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。10:516.17.202110:516.17.202110:5110:51:196.17.202110:516.17.2021 4、All that you do, do with your might; things done by ha