入侵侦测系统-成功大学.ppt

經濟部九十年度科技專案國家資通安全技術服務計劃 入侵偵測系統簡介;Outline;入侵與入侵偵測;入侵偵測系統與原理;入侵偵測系統的要求;即時入侵偵測的功能原理圖 ;IDS的重要性;IDS v.s. Firewall System;IDS的分類;以資料蒐集型態區分;Network-Based IDS;網路型式入侵偵測系統的優點;網路型式入侵偵測系統的缺點;網路型式入侵偵測系統的缺點 (cont.);Host-Based IDS;Host-Based IDS (cont.);Host-Based IDS (cont.); 主機型式IDS的優點;主機型式IDS的缺點;主機型式IDS的缺點 (cont.);Network-Based 與Host-Based IDS 之比較;入侵偵測與預警機制比較;環境限制之比較;;Application-Based IDSs;根據偵測方式的不同區分;Misuse Detection;Advantages of Misuse Detection;Disadvantages of Misuse Detection;Anomaly Detection;Advantages of Anomaly Detection;Disadvantages of Anomaly Detection;Network-Based IDSs的安置;Location 1Advantages;Location 2Advantages;Location 3Advantages;Location 4Advantages;兩種網路式入侵偵測系統實例;RD-NIDS的架構;;;COMPARISONS OF EXISTING IDSs;RD-NIDS的偵測實例;RD-NIDS的偵測實例(cont.);RD-NIDS的反偵測掃描;Neuro IDS原理;;System Characteristics;Detection Model;System Performance;System Performance (cont.);Experiment III: Normal Attacks: Buffer overflow, backdoor, DoS. ;IDS展望;網路保全;網路保全流程概念圖;主要工作;用戶申請書範本;安全建議範本;結論