入侵检测技术第6章.pptxVIP

基于网络的入侵检测技术1第6章

基于网络的入侵检测技术

薛静锋祝烈煌主编，人民邮电出版社，2024年

基于网络的入侵检测技术2第6章基于网络的入侵检测技术基于网络的入侵检测技术:分层协议模型与TCP/IP协议网络数据包的捕获包捕获机制BPF模型基于Libpcap库的数据捕获技术检测引擎的设计网络入侵特征实例分析检测实例分析

基于网络的入侵检测技术3TCP/IP协议分层结构TCP/IP分层协议OSI分层应用层FTPSMTPTelnetDNSSNMP7传输层TCPUDP4网络层IP,ICMP?(RIP,OSPF)3ARP,RARP网络接口层EthernetTokenBusTokenRingFDDIWLAN21

基于网络的入侵检测技术4数据报文的分层封装

基于网络的入侵检测技术5以太网帧格式

基于网络的入侵检测技术6ARP/RARP报文格式

基于网络的入侵检测技术7IP数据报头格式

基于网络的入侵检测技术8ICMP回应请求与应答报文格式

基于网络的入侵检测技术9UDP报文格式

基于网络的入侵检测技术10TCP报文格式

基于网络的入侵检测技术11第6章基于网络的入侵检测技术基于网络的入侵检测技术:分层协议模型与TCP/IP协议网络数据包的捕获包捕获机制BPF模型基于Libpcap库的数据捕获技术检测引擎的设计网络入侵特征实例分析检测实例分析