安全防护与入侵检测(PPT 54页)

第 5 章　安全防护与入侵检测
Sniffer Pro网络管理与监视
网络技术与设备简介
网络监听原理
Sniffer产品的基本功能包括功能
实时监控统计和告警功能
Sniffer实时专家分析系统
Sniffer Pro的登录与界面
Sniffer Pro报文的捕获与解析
基本捕获条件
高级捕获条件
任意捕获条件
捕获过程报文统计
捕获报文查看
捕获的报文
解码分析
Sniffer Pro的高级应用
发送单个数据包
发送捕获缓冲区或文件
 入侵检测的基本原理
入侵检测系统的部署
选择监视内容
部署IDS
入侵检测系统的选型
异常检测模型的实现方法
误用检测模型的基本原理
误用入侵检测模型的基本方法
入侵防护技术IPS
IPS的原理
IPS 的种类
NIPS技术特征
集中式入侵防御技术
蜜罐系统
蜜罐的分类
蜜罐的应用
..............................