网络安全--入侵检测培训课程(PPT 47页)

物理安全性
设备的物理安全：防火、防盗、防破坏等
通信网络安全性
防止入侵和信息泄露
系统安全性
计算机系统不被入侵和破坏
用户访问安全性
通过身份鉴别和访问控制，阻止资源被非法用户访问
数据安全性
数据的完整、可用
数据保密性
信息的加密存储和传输
网络安全
网络安全的构成
安全的分层结构和主要技术
主要的传统安全技术
传统安全技术的局限性
入侵检测系统的定义
为什么需要入侵检测系统
入侵检测的任务
入侵检测相关术语
入侵检测系统分类 - 1
入侵检测系统分类 - 2
基于主机的入侵检测系统
基于网络的入侵检测系统
IDS基本结构
信息收集
信息分析
结果处理
IDS的组成
检测引擎的部署位置
检测引擎的部署位置示意图
入侵 (Intrusion)
侵入系统的主要途径
网络入侵的一般步骤
目标探测和信息收集
自身隐藏
利用漏洞侵入主机
稳固和扩大战果
清除日志
网络入侵步骤总览
入侵检测引擎工作流程 - 1
入侵检测引擎工作流程 - 2
入侵检测的分析方式
异常检测
误用检测
完整性分析
入侵检测具体方法 - 1
入侵检测具体方法 - 2
入侵检测响应机制
IDS标准化要求
CIDF
CIDF规格文档
CIDF的体系结构示意图
CIDF的体系结构
..............................