基本信息
文件名称:网络安全理论与技术 课件 第4章 入侵检测系统.pptx
文件大小:2.29 MB
总页数:38 页
更新时间:2025-11-06
总字数:约8.34千字
文档摘要

第四章入侵检测系统

第四章入侵检测系统4.3入侵检测系统的分类及评价指标4.2入侵检测系统架构4.1入侵检测系统概述4.6入侵检测系统的发展方向4.4网络入侵检测系统4.5主机入侵检测系统4.7IDS与IPS的区别和联系

(一)IDS的定义与功能定义:入侵检测系统(IDS)的功能是发现并反制针对网络或主机的入侵行为。主要功能:捕获信息、检测入侵、反制入侵。与防火墙的区别:防火墙控制信息传输,IDS检测异常信息。4.1入侵检测系统概述

(二)入侵的定义与手段入侵的定义:破坏网络可用性、保密性和完整性的行为。入侵的常见手段:恶意代码(病毒、后门)非法访问(漏洞利用、账号破解)