[网络安全 精品课件]网络入侵检测系统.pdfVIP

网络入侵检测系统 网络入侵检测系统是指从计算机网络的若干关键点收集信息并 对其进行分析，从中发现网络中是否有违反安全策略的行为或遭到 入侵的迹象，并依据既定的策略采取一定措施的软件与硬件的组合。 网络入侵检测技术是网络动态安全的核心技术，相关设备和系统是 整个安全防护体系的重要组成部分，与防火墙共同成为网络安全的 核心设备。 系统描述 按照功能划分，网络入侵检测系统至少包括四个基本组件，即事件产生器、 事件分析器、响应单元和事件数据库。网络入侵检测系统的框架如图1 所示。 ➢ 事件产生器：从系统所处的计算机网络环境中收集事件， 并将这些事件转换成