网络攻防技术综合实训-课件 第10章 入侵检测与网络欺骗技术实训.pptx

第十章

入侵检测与网络欺骗技术实训;10.1入侵检测实验（Snort）;内容提纲;入侵检测是指从计算机系统或网络的若干关键点收集信息并进行分析，以发现是否存在违反安全策略的行为或遭受攻击迹象的一种安全技术。实现该技术的系统称为入侵检测系统（IntrusionDetectionSystem，IDS）。;部分IDS还具备自动响应能力，如与防火墙等安全设备联动，通过将攻击者IP地址加入黑名单、过滤特定类型或内容的数据包等方式，及时阻断攻击行为。根据所采用信息源的不同，入侵检测系统可分为以下三类。

;（1）基于主机的入侵检测系统（HIDS）：该类系统以主机系统和本地用户为主要监控对象，通过在