复练-软考网规-IDS和IPS概念、分类、评价标准

时间戳：2020年10月13日15:44:01

前情提要：IDS和IPS概念、分类、评价标准

IDs是英文“ Intrusion Detection Systems'的缩写，中文意思是“入侵检测系统”.专

业上讲就是依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监

视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机

密性、完整性和可用性。做—个形象的比喻：假如防火墙是一幢大楼的门锁，那么

Ds就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为

只有实时监视系统才能发现情况并发岀警告。

p.s.IDS相当于监控，防火墙相当于锁，保安是IPS，只是一个报警检测

IDS的起源

P.S.基于网络的IDS,和基于主机的IDS, 相关的镜像端口操作。

再智能化和分布式两个方向发展。

入侵检测的原理

P.S. 事前、事中事后，断开连接，收集证据，实施数据恢复。

--入侵检测的通用模型

入侵检测的分类，基于网络到比较多（实际使用中）

P.S.入侵检测的信息来源分类,适用于主机较少。较少的监视器、占资源少，

P.S.基于特征的比对。

58节：

入侵检测流程

2）对于网络数据包包头进行匹配

进行数据分析，三种

异常情况的判断[]

模式匹配、统计分析、完整性分析

60节：IDS性能指标及评价标准

设备性能和对应数据来源的匹配

评估指标：漏报和误报，好产品

60节：IPS---入侵防御系统

61节：

P.S.如何评价入侵防护系统

复练-软考网规-IDS和IPS概念、分类、评价标准相关推荐

复练-软考网规-下午案例题考点和答题技巧
复练-软考网规-两地三中心
数据的一致性: 第27节. 28节 29节:
复练-软考网规-机房建设规范专题
时间戳:2020年10月15日11:22:43 前情提要:对于文档:GB50174-2008,电子信息系统机房设计规范和混凝土结构加固设计规范----GB50376的解读和重点圈圈画画, 面向机房和数 ...
复练-软考网规-虚拟化专题
时间戳:2020年10月16日15:38:31 计算.存储.网络.应用资源虚拟化,减少配电.机柜空间等对占用量. 通过软件对方法重新定义划分IT资源,超算--多虚一,一虚多. 虚拟化的分类: 第14节 ...
复练-软考高级-论文写作专题
时间戳:2020年8月29日10:57:54 part1:历年考点--论文练习---------------完全掌握:网络规划与设计.逻辑网络设计: 网络系统的安全性: 网络系统的可靠性设计: 数据 ...
复练--软考高级-综合布线部分
前情提要:综合布线会考5分左右,下午的案例题目中出现,如果是下午论文中涉及,关于设备型号,对应接口类型和数量,机架高度和设备高度,涉及无线和光纤的部分,都需要真实,关于综合布线的几大系统,属于了解并记 ...
复述-软考网规--云计算专题
C2019--18-25 云计算浪潮.--政务云.阿里云.华为云. 第19节:云计算对架构如果搭建基础环境比较复杂,但是主要测试环境可以联系云计算厂商提供,-------------不用自己搭建 ...
归档-软考网规-存储部分-san-nas-das
时间戳:2020年10月22日14:27:39 第79节 2020年10月22日14:38:42 红杉------------- 第80节 NAS存储:非结构化.小文件级保证数据双活是个困难的问题, ...
一次性通过软考网工方案
一次性通过软考网工,1.要在网工第四版官方书本要根据历年真题找到考点,2.要做考前一百题那本书,要从一百题变成三百题3.要多做十年的真题,做到七十分以上,这样你上午题目就基本合格,想成绩优秀可以留下联 ...

复练-软考网规-IDS和IPS概念、分类、评价标准

复练-软考网规-IDS和IPS概念、分类、评价标准相关推荐

最新文章

热门文章