安全产品配置17.ppt

念。
正文微软雅黑18号
一4.1、.4一入级侵标检题测微的软发雅展黑历加史粗32号
1三.二入级侵标检题测微模软型雅建黑立2：8号 1984〜1986年，乔治敦大学的Dorothy Denning （和1S）R三I公级司标计题算微软机雅科黑学24实号验室的Peter Neumann 研 究出了一个实时 IDS模型 IDES (Intrusion Dete①cti四on级标E题xp微e软r雅t 黑S2y0s号tems，入侵检测专家系统)， 是第一个正在文微一软个雅黑应18用号 中运用了统计和基于规则两种技 术的系统，是入侵检测研究中最 有影响的一个系统。
1999 年，出现商业化产品，如 Cisco Secure IDS、 ISS Rea正l S文e微c软u雅r黑e18等号。
一4.1、.4一入级侵标检题测微的软发雅展黑历加史粗32号
1七.二入级侵标检题测微研软究雅热黑潮2：8号 2000 年2 月，对Yahoo！、 Amazon、CNN等大 （型1网）站三的级标D题DO微S软攻雅击黑引24发号了对IDS系统的新一轮研究 热潮，由此出现分布式IDS，这是IDS发展史上的一 个里程① 碑四。级标题微软雅黑20号
一4.1、.4Leabharlann Baidu入级侵标检题测微的软发雅展黑历加史粗32号
1二.二入级侵标检题测微概软念雅提黑出2：8号
1980年，James P.Anderson在给一个保密客户写
（的1一）份三题级标为题《微计软算雅机黑安24全号威胁监控与监视》 的技术
报告中指出，审计记录可以用于识别计算机误用，他 对威胁① 进四行级标了题分微类软雅，黑第20一号 次详细阐述了入侵检测的概
一4.1、.4一入级侵标检题测微的软发雅展黑历加史粗32号
1五.二入级侵标检题测微研软发雅分黑支2：8号 1990年，L.T.Heberlein等人开发出了第一个基于网 （络1的）I三D级S—标题—微N软SM 雅黑(N24e号twork Security Monitor)， 宣告IDS两大阵营正式形成：基于网络的IDS和基于 主机的① ID四S级。标题微软雅黑20号
一4.1、.4一入级侵标检题测微的软发雅展黑历加史粗32号
1四.二网级络标安题全微事软件雅：黑28号 1988年，Morris蠕虫事件导致了许多基于主机的 （ID1S）的三开级发标，题微如软ID雅E黑S、24H号aystack等。 1989①年，四级加标州题微大软学雅戴黑2维0号斯分校的Todd Heberlein 写了一篇论文“A Network Security Monitor”， 该监控器正用文微于软捕雅黑获18T号CP/IP分组，第一次直接将网络 流作为审计数据来源，因而可以在不将审计数据转换 成统一格式的情况下监控异常主机，网络入侵检测从 此诞生。
正文微软雅黑18号
一4.1、.4一入级侵标检题测微的软发雅展黑历加史粗32号
1六.二入级侵标检题测微产软品雅出黑现2：8号 20世纪90年代以后，不断有新的思想提出，如将信 （息1检）索三、级标人题工微智软能雅、黑神24经号 网络、模糊理论、证据理论、 分布计算技术等引入IDS。
① 四级标题微软雅黑20号
正文微软雅黑18号
一、一级标题微软雅黑加粗32号
1.二级标题微软雅黑28号
（1）三级标题微软雅黑24号谢谢 ① 四级标题微软雅黑20号 正文微软雅黑18号
一、一级标题微软雅黑加粗32号
1.二级标题微软雅黑28号
（1）三级标题微软雅黑24号
① 四级标题微软雅黑20号
正文微软雅黑18号
一4.1、.4一入级侵标检题测微的软发雅展黑历加史粗32号
1一.二入级侵标检题测微发软展雅简黑述2：8号 入侵检测的发展历史主要由上个世纪80年代初提出 （概1念），三于级标80题年微代软中雅黑期2建4号立工作模型，到80年代末期 出现市场需求以及90年代初演化出分支方向，90年 代末出① 现四成级标熟题的微商软雅业黑化20产号 品，到了21世纪初由安全 问题引发正的文微新软一雅黑轮18的号 研究热潮持续至今。