入侵检测技术与网络入侵检测系统产品.pptxVIP

信息安全技术 第 5 讲 安全检测技术  5.1 入侵检测技术与网络入侵检测系统产品  5.2 漏洞检测技术和微软系统漏洞检测工具MBSA 第 5 讲 安全检测技术  5.1 入侵检测技术与网络入侵检测系统产品  传统的操作系统加固技术和防火墙技术等都是静态安 全防御技术，对网络环境下日新月异的攻击手段缺乏 主动的反应；而入侵检测技术则是动态安全技术的核 心技术之一，可以作为防火墙的合理补充，帮助系统 对付网络攻击，扩展系统管理员的安全管理能力 (包括 安全审计、安全检测、入侵识别、入侵取证和响应等) ，提高了信息安全基础结构的完整性。 第 5 讲 安全检测技术  入侵检测系统 (Intrusion Detection System，IDS) 是一类专门面向网络入侵的安全监测系统，它从 计算机网络系统中的若干关键点收集信息，并分 析这些信息，查看网络中是否有违反安全策略的 行为和遭到袭击的迹象。入侵检测被认为是防火 墙之后的第二道安全防线，在不影响网络性能的 情况下能对网络进行监测，从而提供对内部攻击、 外部攻击和误操作的实时保护。 第 5 讲 安全检测技术  入侵检测系统主要执行以下任务：  1) 监视、分析用户及系统活动。  2) 系统构造和弱点的审计。  3) 识别反映已知进攻的活动模式并报警。  4) 异常行为模式的统计分析。  5) 评估重要系统和数