入侵检测系统实训教程课件.pptxVIP

1 定义入侵检测系统（Intrusion Detection System, IDS）是一种安全设备，它依照一定的安全策略，通过软件、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。IDS是防火墙之后的第二道安全闸门。必要性传统的防火墙在工作时，存在两方面的不足：一、防火墙完全不能阻止来自内部的攻击；二、由于性能的限制，防火墙通常不能提供主动的、实时的入侵检测能力。入侵检测系统可以弥补防火墙的不足，为网络安全提供实时的入侵检测及采取相应的防护手段。2 功能任 务1. 实时检测主动切断连接或与防火墙联动，调用其他程序