防火墻講解ppt課件-資料下載頁
2025-10-08 00:36本頁面
【正文】 策略的行為 34 IDS的類型 ? 基于主機的 IDS ? 基于網絡的 IDS 35 基于主機的 IDS（ HIDS）的優(yōu)點 ? 對分析“可能的攻擊”非常有效 ? 能夠提供更詳盡的相關信息 ? 誤報率低 36 HIDS的弱點 ? 安裝在需要保護的設備上 ? 它依賴于服務器固有的日志與監(jiān)視能力 ? 全面部署主機入侵檢測系統(tǒng)代價較大 37 基于網絡的入侵檢測產品（ NIDS）的優(yōu)點 ? 目前，大部分的入侵檢測是基于網絡的 ? 不需要改變服務器等主機的配置 ? NIDS發(fā)生故障不會影響業(yè)務的正常運行 ? 風險小 ? 近年內有向專門的設備發(fā)展的趨勢 38 NIDS的弱點 ? 只檢查他直接連接網段的通信 ? 很難實現(xiàn)一些需要大量計算與分析時間的攻擊檢測 ? 處理加密的會話過程較困難 39 NIDS存在的問題 ? 基于網絡的入侵檢測系統(tǒng)不能處理加密后的數(shù)據(jù) ? 資源和處理能力的局限性 ? 還受到內存和硬盤的限制 40 結 論 防火墻和 IDS的結合將會大 大增強網絡安全性 41 E N
教學課件相關推薦
鄂ICP備17016276號-1