Snort 用户手册(入侵检测技术)

信息安全入侵检测技术

入侵检测技术作为网络安全中的一项重要技术已有近30年的发展历史，随着中国移动网络的开放与发展，入侵检测系统（IDS）也逐渐成为保卫中国移动网络安全不可或缺的安全设备之一。在入侵检测技术发展过程中，逐步形成了2类方法、5种硬件架构，不同的方法与架构都存在其优势与不足。本文基于入侵检测的应用场景，对现有的主流技术原理、硬件体系架构进行剖析；详细分析IDS产品的测评方法与技术，并介绍了一个科学合理、方便操作的IDS测评方案。最后，从应用需求出发分析入侵检测技术的未来发展趋势。1、背景目前，互联网安全面临严峻的形势。因特网上频繁发生的大规模网络入侵和计算机病毒泛滥等事件使很多政府部门、商业和教育机构等

：入侵检测技术是继防火墙、 数据加密等传统安全保护措施后新一代的安全保障技术， 它能对计算机和网络资源的 恶意使用行为进行识别和响应。 本文首先从概念、 功能和检测方法等方面入手介绍了计算机网络入侵检测技术， 然后从当前 网络现状出发分析了目前可采用的入侵检测技术， 最后从多层次防御的角度出发提出了入侵检测技术的发展方向。

内部资料，内容翔实，从原理入手，讲解深入，非市面普通资料可比。网络入侵的现状•深层防御体系及IDS的作用•IDS的分类方法学•IDS的结构•入侵检测的困惑与反入侵检测技术•第四代入侵检测技术•入侵检测的新发展

分布式检测的优缺点 优点： 实时告警 实时响应 缺点： 降低目标机的性能 没有统计行为信息 没有多主机标志 没有用于支持起诉的原始数据 降低了数据的辨析能力 系统离线时不能分析数据

入侵检测方面的相关论文，综合万方网等网站的论文，需要的朋友可以过来看看

防火墙与入侵检测技术-iptables基本使用实验报告

防火墙与入侵检测技术-Psad的签名匹配实验报告

防火墙与入侵检测技术-Psad检测可疑流量