msmxsd的博客

入侵检测技术一、概念介绍二、IDS通用模型:CIDF三、IDS分类按检测分析技术按检测范围基于主机的入侵检测系统网络入侵检测系统四、IDS指标一、概念介绍入侵检测：对入侵行为的发觉。通过计算机网络或计算机系统的关键点采集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。入侵检测系统(Instrusion Detection System, IDS)：实现入侵检测功能的软件和硬件的集合。二、IDS通用模型:CIDFCIDF 由四部分组成：事件生成器、事件分析器、事件响

防火墙技术防火墙基本介绍概念与作用发展历程工作原理部署方式防火墙基本介绍概念与作用防火墙是在网络间【内部/外部网络、不同信息级别】提供安全连接的设备，用于实现和执行网络之间通信的安全策略。防火墙定义：一种高级访问控制设备，用于不同安全域之间通过相关的安全策略来控制（允许、拒绝、监视、记录）进出网络的访问行为。防止内部网络信息资源的非法访问。发展历程从技术发展阶段，分为包过滤、应用代理、状态检测等几大类型工作原理处理数据流：快速转发——>接收处理——>规则匹配——&