网络安全预警技术探究.pptx

入侵检测技术第1页

引言防火墙是所有保护网络的方法中最能普遍接受的方法，能阻挡外部入侵者，但对内部攻击无能为力；同步，防火墙绝对不是坚不可摧的，虽然是某些防火墙本身也会引发某些安全问题。防火墙不能预防通向站点的后门，不提供对内部的保护，无法防范数据驱动型的攻击，不能预防顾客由Inter上下载被病毒感染的计算机程序或将该类程序附在电子邮件上传输。入侵检测是防火墙的合理补充，它协助系统对付网络攻击，扩展了系统管理员的安全管理能力(涉及安全审计、监视、进攻识别和响应)，提升了信息安全基础结构的完整性。第2页

相关术语攻击?攻击者利用工具，出于某种动机，对目标系统采用的行动，其后果