计算机网络安全5入侵检测技术 .pptx

第5章 入侵检测技术;5.1 入侵检测概述;; 入侵检测技术研究最早可追溯到1980年James P.Aderson所写的一份技术报告，他首先提出了入侵检测的概念。1987年Dorothy Denning提出了入侵检测系统（IDS，Intrusion Detection System）的抽象模型（如图5-1所示），首次提出了入侵检测可作为一种计算机系统安全防御措施的概念，与传统的加密和访问控制技术相比，IDS是全新的计算机安全措施。; 1988年Teresa Lunt等人进一步改进了Denning提出的入侵检测模型，并创建了IDES（Intrusion Detection Expert System），该系统用于检测单一主机的入侵尝试，提出了与系统平台无关的实时检测思想，1995年开发的NIDES（Next-Generation Intrusion Detection Expert System）作为IDES完善后的版本可以检测出多个主机上的入侵。; 1990年，Heberlein等人提出了一个具有里程碑意义的新型概念：基于网络的入侵检测——网络安全监视器NSM（Network Security Monitor）。1991年,NADIR（Network Anomaly Detection and Intrusion Reporter）与DIDS（Distribute Intrusion Detection System）提出了通过收集和合并处理来自多个主机的审计信息可以检测出一系列针对主机的协同攻击。; 1994年，Mark Crosbie和Gene Spafford建议使用自治代理（autonomous agents）以提高IDS的可伸缩性、可维护性、效率和容错性，该理念非常符合计算机科学其他领域（如软件代理，software agent）正在进行的相关研究。另一个致力于解决当代绝大多数入侵检测系统伸缩性不足的方法于1996年提出，这就是GrIDS（Graph-based Intrusion Detection System）的设计和实现，该系统可以方便地检测大规模自动或协同方式的网络攻击。;9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。6月-216月-21Wednesday, June 9, 2021 10、阅读一切好书如同和过去最杰出的人谈话。10:56:2310:56:2310:566/9/2021 10:56:23 AM 11、一个好的教师，是一个懂得心理学和教育学的人。6月-2110:56:2310:56Jun-2109-Jun-21 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。10:56:2310:56:2310:56Wednesday, June 9, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。6月-216月-2110:56:2310:56:23June 9, 2021 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。09 六月 202110:56:23 上午10:56:236月-21 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。六月 2110:56 上午6月-2110:56June 9, 2021 16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。2021/6/9 10:56:2310:56:2309 June 2021 17、儿童是中心，教育的措施便围绕他们而组织起来。10:56:23 上午10:56 上午10:56:236月-21 1、Genius only means hard-working all ones life. (Mendeleyer, Russian Chemist)? 天才只意味着终身不懈的努力。21.5.265.26.202108:3008:30:57May-2108:30 2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年五月二十六日2021年5月26日星期三 3、Patience is bitter, but its fruit is sweet. (Jean Jacque