入侵检测技术总结.pdfVIP

入侵是对信息系统的非授权访问以及（或者）未经许可在信息系统中进行的操作。 入侵检测(Intrusion Detection)是对企图入侵、正在进行的入侵或者已经发生的入侵进行识别的过程。 审计数据的获取是主机入侵检测技术的重要基石，是进行主机入侵检测的信息来源。 网络数据包的截获是基于网络的入侵检测技术的工作基石。 根据网络类型的不同，网络数据截获可以通过两种方法实现：一种是利用以太网络的广播特性，另一种是通过设 置路由器的监听端口或者是镜像端口来实现。 主机入侵检测所要进行的主要工作就是审计数据的预处理工作，包括映射、过滤和格式转换等操作。预处理工作 的必要性体现在一下几个方