第五章入侵检测技术 第5章入侵检测技术 内容提要: >入侵检测概述 >入侵检测的技术实现 >分布式入侵检测 >入侵检测系统的标准 入侵检测系统示例 本章小结
第五章 入侵检测技术 第5章 入侵检测技术 内容提要： ➢入侵检测概述 ➢入侵检测的技术实现 ➢分布式入侵检测 ➢入侵检测系统的标准 ➢入侵检测系统示例 ➢本章小结
第五章入侵检测技术 51入侵检测概述 入侵检测技术研究最早可追溯到1980年 James paderson所写的一份技术报告,他首先 提出了入侵检测的概念。1987年 Dorothy Denning提出了入侵检测系统(DDS, Intrusion Detection System)的抽象模型(如图5-1所示), 首次提出了入侵检测可作为一种计算机系统安全 防御措施的概念,与传统的加密和访问控制技术 相比,IDS是全新的计算机安全措施。 返回本章首页
第五章 入侵检测技术 5.1 入侵检测概述 入侵检测技术研究最早可追溯到1980年 James P.Aderson所写的一份技术报告，他首先 提出了入侵检测的概念 。 1 9 8 7 年 Dorothy Denning提出了入侵检测系统（IDS，Intrusion Detection System）的抽象模型（如图5-1所示）， 首次提出了入侵检测可作为一种计算机系统安全 防御措施的概念，与传统的加密和访问控制技术 相比，IDS是全新的计算机安全措施。 返回本章首页
第五章入侵检测技术 囗囗囗 囗囗 囗囗囗 口囗囗口口口 口5-1 Denni ng口囗口口囗 :返回本章首页
第五章 入侵检测技术 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 学 5-1 Denni ng学 学 学 学 学 学 学 学 返回本章首页
第五章入侵检测技术 入侵检测技术研究最早可追溯到1980年 James paderson所写的一份技术报告,他首先 提出了入侵检测的概念。1987年 Dorothy Denning提出了入侵检测系统(DDS, Intrusion Detection System)的抽象模型(如图5-1所示), 首次提出了入侵检测可作为一种计算机系统安全 防御措施的概念,与传统的加密和访问控制技术 相比,IDS是全新的计算机安全措施。 返回本章首页
第五章 入侵检测技术 入侵检测技术研究最早可追溯到1980年 James P.Aderson所写的一份技术报告，他首先 提出了入侵检测的概念 。 1 9 8 7 年 Dorothy Denning提出了入侵检测系统（IDS，Intrusion Detection System）的抽象模型（如图5-1所示）， 首次提出了入侵检测可作为一种计算机系统安全 防御措施的概念，与传统的加密和访问控制技术 相比，IDS是全新的计算机安全措施。 返回本章首页
第五章入侵检测技术 1988年 Teresa lunt等人进一步改进了 Denning提出的入侵检测模型,并创建了IDES ( Intrusion Detection Expert System),该系统 用于检测单一主机的入侵尝试,提出了与系统平 台无关的实时检测思想,1995年开发的 NIDES (Next-Generation Intrusion Detection Expert System)作为IDES完善后的版本可以检测出多 个主机上的入侵 :返回本章首页
第五章 入侵检测技术 1988 年 Teresa Lunt 等人进一步改进了 Denning提出的入侵检测模型，并创建了IDES （Intrusion Detection Expert System），该系统 用于检测单一主机的入侵尝试，提出了与系统平 台无关的实时检测思想，1995年开发的NIDES （Next-Generation Intrusion Detection Expert System）作为IDES完善后的版本可以检测出多 个主机上的入侵。 返回本章首页