入侵檢測(cè)技術(shù)理論ppt課件(已修改)
2025-05-18 04:39 本頁面
【正文】 信息安全師高級(jí) 安全體系架構(gòu)課程 入侵檢測(cè)概述 入侵定義：指任何企圖破壞資源的完整性、保密性和有效性的行為 入侵分為：企圖進(jìn)入、冒充其他合法用戶、成功闖入、合法用戶的泄漏、拒絕服務(wù)、惡意使用 入侵檢測(cè)：通過對(duì)行為、安全日志或?qū)徲?jì)數(shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作，檢測(cè)到對(duì)系統(tǒng)的闖入或闖入的企圖。 入侵檢測(cè)的功能 ?監(jiān)控、分析用戶和系統(tǒng)的活動(dòng) ?審計(jì)系統(tǒng)的配置和弱點(diǎn) ?評(píng)估關(guān)鍵系統(tǒng)和數(shù)據(jù)文件的完整性 ?識(shí)別攻擊的活動(dòng)模式 ?對(duì)異常活動(dòng)進(jìn)行統(tǒng)計(jì)分析 ?操作系統(tǒng)審計(jì)跟蹤管理，識(shí)別違反政策的用戶活動(dòng) 入侵檢測(cè)系統(tǒng)的模型 入侵檢測(cè)系統(tǒng)包括： 事件記錄流的信息源、分析引擎、響應(yīng)部件
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1