入侵檢測技術(shù)理論ppt課件(已修改)
2025-05-18 04:39 本頁面
【正文】 信息安全師高級 安全體系架構(gòu)課程 入侵檢測概述 入侵定義：指任何企圖破壞資源的完整性、保密性和有效性的行為 入侵分為：企圖進入、冒充其他合法用戶、成功闖入、合法用戶的泄漏、拒絕服務(wù)、惡意使用 入侵檢測：通過對行為、安全日志或?qū)徲嫈?shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進行操作，檢測到對系統(tǒng)的闖入或闖入的企圖。 入侵檢測的功能 ?監(jiān)控、分析用戶和系統(tǒng)的活動 ?審計系統(tǒng)的配置和弱點 ?評估關(guān)鍵系統(tǒng)和數(shù)據(jù)文件的完整性 ?識別攻擊的活動模式 ?對異常活動進行統(tǒng)計分析 ?操作系統(tǒng)審計跟蹤管理，識別違反政策的用戶活動 入侵檢測系統(tǒng)的模型 入侵檢測系統(tǒng)包括： 事件記錄流的信息源、分析引擎、響應(yīng)部件
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1