基本信息
文件名称：网络空间安全导论：入侵检测技术PPT教学课件.pptx
文件大小：1002.88 KB
总页数：67 页
更新时间：2025-12-10
总字数：约1.77万字
文档摘要
网络空间安全导论第六章入侵检测技术
目录CONTENTS01入侵检测概述02入侵检测系统的特点、基本结构和分类03入侵检测模型04分布式入侵检测05入侵防御系统本章小结0706常用的入侵检测系统
01入侵检测概述PRAT01
在JamesP.Anderson提出的技术报告中，首次提出了“威胁”的术语。这里所指的“威胁”与入侵的含义基本相同，将入侵尝试或威胁定义为潜在的、有预谋的、未经授权的访问企图，致使系统不可靠或无法使用。他在报告中提出，审计追踪可用于监视入侵威胁，但由于当时已有的系统安全程序全部注重拒绝未经认证的主体对重要数据的访问，因此这一设想的重要性并未得到重视。1987年，Do