密码学与网络安全实验教程 课件06 入侵检测实验.pptx

网络安全实验教程

第六讲入侵检测实验

目录6.1入侵检测原理6.2入侵检测实验6.3Snort扩展实验6.4基于虚拟蜜网的网络攻防实验6.5工控入侵检测实验

目录6.1入侵检测原理6.2入侵检测实验6.3Snort扩展实验6.4基于虚拟蜜网的网络攻防实验6.5工控入侵检测实验

6.1.1入侵检测步骤6.1.2检测技术特点目录－6.1－－6.2－－6.3－－6.4－－6.5－6.1.3Snort简介6.1.4蜜网简介6.1.5工业信息安全简介

6.1.1入侵检测步骤入侵检测一般分为两个步骤：信息收集和数据分析。入侵检测的第一步是信息收集，内容包括系统、网络、数据及