段云所 副教授
信息安全概论
北京大学信息学院
软件研究所-信息安全研究室
Email: doyes@pku.edu.cn
第十一章 入侵检测系统
IDS(入侵检测系统)存在与发展的必然性
一,网络攻击的破坏性,损失的严重性
二,日益增长的网络安全威胁
三,单纯的防火墙无法防范复杂多变的攻击
为什么需要IDS
关于防火墙
网络边界的设备
自身可以被攻破
对某些攻击保护很弱
不是所有的威胁来自防火墙外部
入侵很容易
入侵教程随处可见
各种工具唾手可得
网络安全工具的特点
功能单一
针对文件与邮件,产品成熟
防病毒
可视为防火墙上的一个漏洞
保护公网上的内部通信
VPN
并不能真正扫描漏洞
简单可操作,帮助系统管理员和安全服务人员解决实际问题
Scanner
误报警,缓慢攻击,新的攻击模式
实时监控网络安全状态
IDS
无法处理网络内部的攻击
可简化网络管理,产品成熟
防火墙
局限性
优点
Intrusion
Intrusion : Attempting to break into or misuse your system.
Intruders may be from outside the network or legitimate users of the network.
Intrusion can be a physical, system or remote intrusion.

下一页