网络安金 NETWORK SECURIY 第六章 入检测系统
第六章 入侵检测系统
第六章入检测系统 网络安金 NETWORK SECURIY 61入侵检测原理与结构 61.1入侵检测发展历史 612入侵检测原理与系统结构 613入侵检测人类方法 6.1.4入侵检测主要性能指标 615入侵检测系统部署 62入侵检测审计数据源 621审计数据源 622审计数据源质量分析 623常用审计数据源采集工具
6.1 入侵检测原理与结构 6.1.1 入侵检测发展历史 6.1.2 入侵检测原理与系统结构 6.1.3 入侵检测人类方法 6.1.4 入侵检测主要性能指标 6.1.5 入侵检测系统部署 6.2 入侵检测审计数据源 6.2.1 审计数据源 6.2.2 审计数据源质量分析 6.2.3 常用审计数据源采集工具 第六章 入侵检测系统
网络安金 NETWORK SECURIY 63主机系统调用入侵检测 631系统调用跟踪概念 632前看系统调用对模型 633每局序列匹配模型 634短序列频度分布向量模型 635数据挖掘分类规则模型 636隐含马尔科夫模型 637支持向量机模型
• 6.3主机系统调用入侵检测 • 6.3.1 系统调用跟踪概念 • 6.3.2 前看系统调用对模型 • 6.3.3 每局序列匹配模型 • 6.3.4 短序列频度分布向量模型 • 6.3.5 数据挖掘分类规则模型 • 6.3.6 隐含马尔科夫模型 • 6.3.7 支持向量机模型
网络安金 NETWORK SECURIY 64网络连接记录入侵检测 64.1网络数据报协议解协 64.2连接记录属性选择 65 Snort主要特点 652 Snort系统组成 653Snor检测规则 66本章知识点小结
• 6.4 网络连接记录入侵检测 • 6.4.1 网络数据报协议解协 • 6.4.2连接记录属性选择 • 6.5 Snort 主要特点 • 6.5.2 Snort 系统组成 • 6.5.3 Snort检测规则 • 6.6 本章知识点小结 •
网络安金 NETWORK SECURIY 传统的安全防御机制主要通过信息加密、身份认证、访问 控制、安全路由、防火墙和虚拟专用网等安全措施来保护 计算机系统及网络基础设施。入侵者一旦利用脆弱程序或 系统漏洞绕过这些安全措施,就可以获得未经授权的资源 访问,从而导致系统的巨大损失或完全崩溃。 网络除了要采取安全防御措施,还应该采取积极主动的入 侵检测与响应措施。 入侵检测技术是近年发展起来的用于检测任何损害或企图 损害系统保密性、完整性或可用性行为的一种新型安全防 范技术
• 传统的安全防御机制主要通过信息加密、身份认证、访问 控制、安全路由、防火墙和虚拟专用网等安全措施来保护 计算机系统及网络基础设施。入侵者一旦利用脆弱程序或 系统漏洞绕过这些安全措施，就可以获得未经授权的资源 访问，从而导致系统的巨大损失或完全崩溃。 • 网络除了要采取安全防御措施，还应该采取积极主动的入 侵检测与响应措施。 • 入侵检测技术是近年发展起来的用于检测任何损害或企图 损害系统保密性、完整性或可用性行为的一种新型安全防 范技术