國家信息化安全教育認證之入侵檢測技術培訓(ppt 192頁)

國家信息化安全教育認證之入侵檢測技術培訓目錄：
1、入侵檢測係統概述
2、網絡入侵技術
3、IDS工作原理
4、入侵檢測缺陷
5、入侵檢測標準化
6、IDS產品評估與選型原則
7、Liunx下實現一個簡單的入侵檢測係統
8、Snort 分析
9、入侵檢測產品及發展方向

國家信息化安全教育認證之入侵檢測技術培訓內容摘要：
入侵檢測係統是一套監控計算機係統或網絡係統中發生的事件，根據規則進行安全審計的軟件或硬件係統。
1.2.2 為什麼需要IDS？
入侵很容易
入侵教程隨處可見
各種工具唾手可得
防火牆不能保證絕對的安全
網絡邊界的設備
自身可以被攻破
對某些攻擊保護很弱
不是所有的威脅來自防火牆外部
防火牆是鎖，入侵檢測係統是監視器
入侵檢測的任務
檢測來自內部的攻擊事件和越權訪問
85％以上的攻擊事件來自於內部的攻擊
防火牆隻能防外，難於防內
入侵檢測係統作為防火牆係統的一個有效的補充
入侵檢測係統可以有效的防範防火牆開放的服務入侵

..............................