网络安全理论与技术 课件 第4章 入侵检测系统.pptx

第四章入侵检测系统概述1网络入侵检测系统4系统架构2主机入侵检测系统5分类及评价指标3IDS的发展方向6行业PPT模板/hangye/

4.1入侵检测系统概述工作回顾入侵的定义IDS简介（一）入侵的定义与手段入侵的定义：破坏网络可用性、保密性和完整性的行为。入侵的常见手段：恶意代码（病毒、后门）非法访问（漏洞利用、账号破解）拒绝服务攻击（SYN泛洪、僵尸网络）

4.1入侵检测系统概述工作回顾入侵的定义IDS简介（二）IDS的定义定义：入侵检测系统（IDS）是发现并反制针对网络或主机入侵行为的专用安全设备。IDS与防火墙的区别：防火墙控制信息传输，IDS检测异常信息。（三）IDS产生的背景