网络通信安全管理员培训教材(PDF 30页)

定义：
› 入侵检测就是对（网络）系统的运行状态进行监视，
发现各种攻击企图、攻击行为或者攻击结果，以保
证系统资源的机密性、完整性与可用性。
功能：
›识别黑客常用入侵与攻击
›监控网络异常通信
›鉴别对系统漏洞及后门的利用
›完善网络安全管理
CIDF模型；
›CIDF模型是在对入侵检测系统进行规范化的进程
中提出的，也是逐渐被入侵检测领域所采纳的模型；
Denning的通用入侵检测系统模型。
›Denning的通用入侵检测系统模型作为入侵检测发
展历程中颇具影响力的实例，给入侵检测领域的研
究带来了相当重要的启示。
事件产生器的目的是从整个计算环境中获得事
件，并向系统的其他部分提供此事件
是入侵检测的第一步
采集内容
›系统日志
›应用程序日志
›系统调用
›网络数据
›用户行为
›其他IDS的信息
..............................

上一篇：强化红线意识落实企业主体责任(PPT 48页)

下一篇：土地利用总体规划调整完善培训材料(PDF 1

公共安全风险防控与应急技术装备项目申报指南(DOC 36页)

某花园项目场地降水工程施工方案(DOC 62页)

某湿地公园项目建议书范本(DOC 42页)

某地产项目整合推广策略案(PPT 39页)

某花园小区项目可行性研究论文(PDF 63页)

教师培训项目实施方案的制定(ppt 115页)