入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件

第7章入侵檢測(cè)系統(tǒng)的入侵檢測(cè)技術(shù)標(biāo)準(zhǔn)與評(píng)估蘆元大主編,人民郵電出版社,2019年入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估1第7章1第7章入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估:口入侵檢測(cè)的標(biāo)準(zhǔn)化工作口入侵檢測(cè)系統(tǒng)的性能指標(biāo)口網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)測(cè)試評(píng)估口測(cè)試評(píng)估內(nèi)容口測(cè)試環(huán)境和測(cè)試軟件口用戶評(píng)估標(biāo)準(zhǔn)口入侵檢測(cè)評(píng)估方案入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估2第7章入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估2入侵檢測(cè)的標(biāo)準(zhǔn)化工作口入侵檢測(cè)技術(shù)在最近幾年發(fā)展迅速,但是相應(yīng)的入侵檢測(cè)標(biāo)準(zhǔn)化工作則進(jìn)展緩慢?？诋?dāng)前有兩個(gè)國(guó)際組織在進(jìn)行這方面的工作,他們是CommonIntrusionDetectionFramework(CIDF)和IETF(InternetEngineeringTaskForce)下屬的IntrusionDetectionWorkinggroup(IDWG口他們強(qiáng)調(diào)了入侵檢測(cè)的不同方面,并從各自的角度進(jìn)行了標(biāo)準(zhǔn)化工作入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估3入侵檢測(cè)的標(biāo)準(zhǔn)化工作3CIDE口CIDF標(biāo)準(zhǔn)化工作基于這樣的思想:入侵行為是如此廣泛和復(fù)雜,以至于依靠某個(gè)單一的IDS不可能檢測(cè)出所有的入侵行為,因此需要一個(gè)IDS系統(tǒng)的合作來檢測(cè)跨越網(wǎng)絡(luò)或跨越較長(zhǎng)時(shí)間段的不同攻擊。為了盡可能地減少標(biāo)準(zhǔn)化工作,CIDF把IDS系統(tǒng)合作的重點(diǎn)放在了不同組件的合作上?？贑IDF的主要工作是:提出了一個(gè)通用的入侵檢測(cè)框架,然后進(jìn)行這個(gè)框架中各個(gè)部件之間通信協(xié)議和API的標(biāo)準(zhǔn)化,以達(dá)到不同IDS組件的通信和管理。入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估4CIDE4CIDF的規(guī)范文檔口Arichitecture:提出了IDs的通用體系結(jié)構(gòu),用以說明IDS各組件間通信的環(huán)境口Communication:說明了IDS各種不同組件間如何通過網(wǎng)絡(luò)進(jìn)行通信?？贚anguage:定義了公共入侵規(guī)范語言(ClSL)IDS各組件間通過CISL來進(jìn)行入侵和警告等信息的通信?？贏I:提供了一整套標(biāo)準(zhǔn)的應(yīng)用程序接口,允許IDS各組件的重用,在CISL的表示中隱含了API入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估5CIDF的規(guī)范文檔5入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件6入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件7入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件8入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件9入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件10入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件11入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件12入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件13入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件14入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件15入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件16入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件17入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件18入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件19入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件20入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件21入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件22入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件23入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件24入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件25入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件26入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件27入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件28入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件29入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件30入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件31入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件32入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件33入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件34入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件35入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件36入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件37入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件38入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件39入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件40入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件41入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件42入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件43入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件44入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件45入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件46入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件47入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件48入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件49入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件50入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件51入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件52入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件53入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件54入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件55入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件56入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件57入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件58入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件59入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件60入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件61第7章入侵檢測(cè)系統(tǒng)的入侵檢測(cè)技術(shù)標(biāo)準(zhǔn)與評(píng)估蘆元大主編,人民郵電出版社,2019年入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估1第7章62第7章入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估:口入侵檢測(cè)的標(biāo)準(zhǔn)化工作口入侵檢測(cè)系統(tǒng)的性能指標(biāo)口網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)測(cè)試評(píng)估口測(cè)試評(píng)估內(nèi)容口測(cè)試環(huán)境和測(cè)試軟件口用戶評(píng)估標(biāo)準(zhǔn)口入侵檢測(cè)評(píng)估方案入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估2第7章入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估63入侵檢測(cè)的標(biāo)準(zhǔn)化工作口入侵檢測(cè)技術(shù)在最近幾年發(fā)展迅速,但是相應(yīng)的入侵檢測(cè)標(biāo)準(zhǔn)化工作則進(jìn)展緩慢?？诋?dāng)前有兩個(gè)國(guó)際組織在進(jìn)行這方面的工作,他們是CommonIntrusionDetectionFramework(CIDF)和IETF(InternetEngineeringTaskForce)下屬的IntrusionDetectionWorkinggroup(IDWG口他們強(qiáng)調(diào)了入侵檢測(cè)的不同方面,并從各自的角度進(jìn)行了標(biāo)準(zhǔn)化工作入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估3入侵檢測(cè)的標(biāo)準(zhǔn)化工作64CIDE口CIDF標(biāo)準(zhǔn)化工作基于這樣的思想:入侵行為是如此廣泛和復(fù)雜,以至于依靠某個(gè)單一的IDS不可能檢測(cè)出所有的入侵行為,因此需要一個(gè)IDS系統(tǒng)的合作來檢測(cè)跨越網(wǎng)絡(luò)或跨越較長(zhǎng)時(shí)間段的不同攻擊。為了盡可能地減少標(biāo)準(zhǔn)化工作,CIDF把IDS系統(tǒng)合作的重點(diǎn)放在了不同組件的合作上?？贑IDF的主要工作是:提出了一個(gè)通用的入侵檢測(cè)框架,然后進(jìn)行這個(gè)框架中各個(gè)部件之間通信協(xié)議和API的標(biāo)準(zhǔn)化,以達(dá)到不同IDS組件的通信和管理。入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估4CIDE65CIDF的規(guī)范文檔口Arichitecture:提出了IDs的通用體系結(jié)構(gòu),用以說明IDS各組件間通信的環(huán)境口Communication:說明了IDS各種不同組件間如何通過網(wǎng)絡(luò)進(jìn)行通信?？贚anguage:定義了公共入侵規(guī)范語言(ClSL)IDS各組件間通過CISL來進(jìn)行入侵和警告等信息的通信。口AI:提供了一整套標(biāo)準(zhǔn)的應(yīng)用程序接口,允許IDS各組件的重用,在CISL的表示中隱含了API入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)與評(píng)估5CIDF的規(guī)范文檔66入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件67入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件68入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件69入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件70入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件71入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件72入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件73入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件74入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件75入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件76入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件77入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件78入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件79入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件80入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件81入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件82入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件83入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件84入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件85入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件86入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件87入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件88入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件89入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件90入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件91入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件92入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件93入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件94入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件95入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件96入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件97入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件98入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件99入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件100入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件101入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件102入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件103入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件104入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件105入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件106入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件107入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件108入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件109入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件110入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)與評(píng)價(jià)課件111入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)