软考3：网络安全公共软件评测师学习PPT.pptVIP

*入侵检测系统框架结构*入侵检测的基本方法对各种事件进行分析，从中发现违反安全策略的行为是入侵检测系统的核心功能；入侵检测系统按照所采用的检测技术可以分为：?异常检测?误用检测?两种方式的结合入侵检测系统的主要类型

应用软件入侵检测

基于主机的入侵检测

基于网络的入侵检测IPS（IntrusionPreventionSystem入侵防御系统）基于一种全新的思想和体系结构，工作于串联方式，以硬件方式实现网络数据流的捕获和检测，使用硬件加速技术进行深沉数据包分析处理。突破传统IDS只能检测不能防御入侵的局限性。*网络文件备份与恢复技术网络文件备份与恢复的重要性网络数据可以进行归档与备份；归档是指在一种特殊介质上进行永久性存储；网络数据备份是一项基本的网络维护工作；备份数据用于网络系统的恢复。*网络文件备份的基本方法选择备份设备选择备份程序建立备份制度在考虑备份方法时需要注意的问题：如果系统遭到破坏需要多长时间才能恢复？怎样备份才可能在恢复系统时数据损失最少？*常见数据安全防护技术磁盘阵列：RAID数据备份（全备份、增量备份、差异备份）双机容错：保证系统数据和服务的在线性数据迁移：由在线存储设备和离线存储设备共同构成一个