保密安全与密码技术讲义(00003).pdfVIP

保密平安与密码技术

第八讲入侵检测系统IDS

课程内容

n入侵知识简介

n入侵检测技术

n入侵检测系统的选择和使用

课程目标

n了解入侵检测的概念、术语

n了解入侵检测产品部署方案

n了解入侵检测产品选型原那么

n了解入侵检测技术开展方向

入侵知识简介

n入侵(Intrusion)

¨入侵是指未经授权蓄意尝试访问信息、窜改信

息，使系统不可靠或不能使用的行为。

¨入侵企图破坏计算机资源的完整性、机密性、

可用性、可控性

n入侵者

¨入侵者可以是一个手工发出命令的人，也可是

一个基于入侵脚本或程序的自动发布命令的计

算机。

入侵知识简介

n目前主要漏洞：n侵入系统的主

n缓冲区溢出要途径

n拒绝效劳攻击漏洞¨物理侵入

¨本地侵