信息安全技術之安全檢測技術培訓資料(ppt 53頁)

主要內容
5.1 入侵檢測技術與網絡入侵檢測係統產品
5.2 漏洞檢測技術和微軟係統漏洞檢測工具MBSA

內容摘要
5.1 入侵檢測技術與網絡入侵檢測係統產品
傳統的操作係統加固技術和防火牆技術等都是靜態安全防禦技術，對網絡環境下日新月異的攻擊手段缺乏主動的反應；而入侵檢測技術則是動態安全技術的核心技術之一，可以作為防火牆的合理補充，幫助係統對付網絡攻擊，擴展係統管理員的安全管理能力 (包括安全審計、安全檢測、入侵識別、入侵取證和響應等) ，提高了信息安全基礎結構的完整性。
入侵檢測係統 (Intrusion Detection System，IDS) 是一類專門麵向網絡入侵的安全監測係統，它從計算機網絡係統中的若幹關鍵點收集信息，並分析這些信息，查看網絡中是否有違反安全策略的行為和遭到襲擊的跡象。入侵檢測被認為是防火牆之後的第二道安全防線，在不影響網絡性能的情況下能對網絡進行監測，從而提供對內部攻擊、外部攻擊和誤操作的實時保護。

..............................