入侵检测技术(.ppt)

入侵检测技术（Intrusion Detection）
入侵检测概述
IDS是安全防护的第二道防线。
入侵检测概述
入侵检测系统结构
IDS系统结构图
入侵检测系统分类
基于主机的入侵检测系统HIDS
基于主机的入侵检测
数据源
系统状态信息（CPU, Memory, Network）
记账（Accounting）信息
审计信息（Audit），登录认证，操作审计，如syslog等
应用系统提供的审计记录
基于主机的入侵检测
基于主机的入侵检测系统实现方法
检测系统设置以发现不正当的系统设置和系统设置的不正当更改。例如COPS系统。
对系统安全状态进行定期检查以发现不正常的安全状态，例如Tripwire系统。
通过替换服务器程序，在服务器程序与远程用户之间增加一个中间层，在该中间层中实现跟踪和记录远程用户的请求和操作。例如TCPwrapper。
基于主机日志的安全审计，通过分析主机日志来发现入侵行为。