移動集團網絡安全整體解決方案(doc 22頁)

移動集團網絡安全整體解決方案目錄：
第一章 網絡安全體係的基本認識
第二章 網絡安全技術概述

移動集團網絡安全整體解決方案內容提要：
入侵檢測技術：
利用防火牆技術，經過仔細的配置，通常能夠在內外網之間提供安全的網絡保護，降低了網絡安全風險。但是，僅僅使用防火牆、網絡安全還遠遠不夠：
(1) 入侵者可尋找防火牆背後可能敞開的後門。
(2) 入侵者可能就在防火牆內。
(3) 由於性能的限製，防火焰通常不能提供實時的入侵檢測能力。
入侵檢測係統是近年出現的新型網絡安全技術，目的是提供實時的入侵檢測及采取相應的防護手段，如記錄證據用於跟蹤和恢複、斷開網絡連接等。
實時入侵檢測能力之所以重要首先它能夠對付來自內部網絡的攻擊，其次它能夠縮短hacker入侵的時間。
入侵檢測係統可分為兩類：
基於主機
基於網絡
基於主機的入侵檢測係統用於保護關鍵應用的服務器，實時監視可疑的連接、係統日誌檢查，非法訪問的闖入等，並且提供對典型應用的監視如Web服務器應用。

..............................