入侵检测技术第1章.pptxVIP

入侵检测概述1第1章

入侵检测概述

薛静锋祝烈煌主编，人民邮电出版社，2024年

入侵检测概述2第1章入侵检测概述概述:网络安全基本概念入侵检测的产生与发展入侵检测的基本概念入侵检测面临的问题入侵检测技术的发展趋势

入侵检测概述3网络安全的实质保障系统中的人、设备、设施、软件、数据以及各种供给品等要素避免各种偶然的或人为的破坏或攻击，使它们发挥正常，保障系统能安全可靠地工作。为了提高网络安全性，需要从多个层次和环节入手，分别分析应用系统、宿主机、操作系统、数据库管理系统、网络管理系统、子网、分布式计算机系统和全网中的弱点，采取措施加以防范。

入侵检测概述4网络系统的安全对策与入侵检测近年来，尽管对计算机安全的研究取得了很大进展，但安全计算机系统的实现和维护仍然非常困难，因为我们无法确保系统的安全性达到某一确定的安全级别。入侵检测是最近20余年发展起来的一种动态的监控、预防或抵御系统入侵行为的安全机制。主要通过监控网络、系统的状态、行为以及系统的使用情况，来检测系统用户的越权使用以及系统外部的入侵者利用系统的安全缺陷对系统进行入侵的企图。

入侵检测概述5网络安全的P2DR模型与入侵检测Policy（安全策略）Protection（防护）Detection（检测）Response（响应）

入侵检测概述6第1章入侵检测概述概述:网络安全基本概念入侵检测的产生与