入侵检测与入侵防御PPTQA-第二章 入侵检测技术.pptx

目录;本章学习目标;入侵检测基本概念;入侵检测基本概念;入侵检测的分类;按数据源分类;基于主机的入侵检测系统;基于网络的入侵检测系统;基于混合数据源的入侵检测系统;按分析方法分类;按检测方式分类;按检测结果分类;按响应方式分类;按分布方式分类;入侵检测系统的基本模型;入侵检测系统;入侵检测系统的基本模型;通用入侵检测模型;层次化入侵检测模型;层次化入侵检测模型结构;管理式入侵检测模型;管理式入侵检测系统;入侵检测系统的工作模式;入侵检测系统的基本结构;入侵检测系统的部署;网络中没有部署防火墙时;网络中部署防火墙时;入侵检测过程;入侵检测过程;入侵检测系统的数据收集;基于主机数据源;基于网络的数据源;应用程序日志文件;其他入侵检测系统的报警信息;其它设备;入侵检测系统的信息分析;入侵分析的概念;入侵分析的目标;入侵分析注意事项;入侵分析模型;构建分析器;分析数据;反馈和更新;入侵检测的分析方法;误用检测;误用检测的主要方法;异常检测;异常判断结果;Denning的原始模型;量化分析;统计度量;非统计度量;基于规则的方法;神经网络;协议分析技术;免疫系统方法;遗传算法;基于代理的检测;数据挖掘;告警与响应;对响应的需求;响应的类型;主动响应的方法;被动响应的方法;联动响应机制;THANKS!