文档介绍：该【入侵检测技术原理】是由【niuww】上传分享，文档一共【82】页，该文档可以免费在线阅读，需要了解更多关于【入侵检测技术原理】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。入侵检测技术原理
第1页/共82页
网络入侵的现状
IDS的概念和作用
IDS的分类方法学
IDS的结构和具体应用
入侵检测的困惑与反入侵检测技术
入侵检测的瓶颈和解决方法
入侵检测的标准化和最新发展
内容提要

第2页/共82页
什么是入侵?
入侵行为主要是指对信息系统资源的非授权使用,它可以造成系统数据的丢失和破坏、可以造成系统拒绝对合法用户服务等危害。

第3页/共82页
总体安全形势

第4页/共82页
入侵来源分析
内外勾结
特殊身份人员
外部个人和小组
(所谓黑客)
竞争对手和恐怖组织
敌对国家和军事组织
内部人员
>80%
>15%

第5页/共82页
招致入侵的主要原因
越来越多的安全漏洞
为入侵提供了机会!

第6页/共82页
网络入侵技术发展趋势

第7页/共82页
网络入侵的现状
IDS的概念和作用
IDS的分类方法学
IDS的结构和具体应用
入侵检测的困惑与反入侵检测技术
入侵检测的瓶颈和解决方法
入侵检测的标准化和最新发展
内容提要

第8页/共82页
IDS定义
什么是入侵检测?
对指向计算机网络资源的各种攻击企图、攻击行为或者攻击结果进行监视和识别的过程。

第9页/共82页
IDS定义
什么是入侵检测系统?
IDS(IntrusionDetectionSystem),是通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种安全技术。(ICSA入侵检测系统论坛)
是一套监控和识别计算机系统或网络系统中发生的事件,根据规则进行入侵检测和响应的软件系统或软件与硬件组合的系统。

第10页/共82页