一、入侵检测系统概述 1 入侵检测系统及起源 2 入侵检测系统的基本结构 3 入侵检测系统分类 4 基本术语 二、入侵检测分类 三、入侵检测技术 1 异常检测技术 2 误/滥用检测技术 3 高级检测技术 4 入侵诱骗技术 5 入侵响应技术 四、入侵检测产品

问题的提出 (1)密钥管理量的困难 传统密钥管理:两两分别用一对密钥时,则n个用户需要C(n,2)=n(n-1)/2个密钥,当用户量增大时,密钥空间急剧增大。 如: n=100时,C(100,2)=4,995 n=5000时,C(5000,2)=12,497,500 (2)数字签名的问题 传统加密算法无法实现抗抵赖的需求

这一章将首先回顾TCP/IP体系结构。参与系统中TCP/IP协议配置和有关网络访问的某些重要文件，因为它们本身的重要性以及对系统的安全具有重要的影响，在这一章将做较为详细的探讨。最后将简单介绍TCP/IP的一些守护程序及协议

3.1 网络分析原理 3.2 网络分析实验 3.3 扩展实验

一 网络信息安全 二 网上购物安全 三 网上交往安全 四 网络文化安全

除了因微软系统本身漏洞产生的安全性 问题外，对微软系统的安全机制了解不 深，不会合理选用各种安全设置，产生 了本不应有的“人为”漏洞，也是微软 系统产生严重漏洞的重要原因。如果能 够合理配置NT/2000的服务器的各项安全 设置，其安全性能够接近甚至达到C2安 全级的要求，反之将会使你的系统漏洞 百出

3.1 网络分析原理 3.2 网络分析实验 3.3 扩展实验

3.1 网络分析原理 3.2 网络分析实验 3.3 扩展实验

由于操作系统或应用系统软件的庞大与 复杂性，再加上设计或开发过程中引入 的缺陷与错误，现有的各种操作系统平 台都存在着种种安全隐患，从UNIX到 Microsoft操作系统无一例外，只不过是 这些平台的安全漏洞发现时间早晚不同、 对系统造成的危害程度不同而已

1.计算机网络是地理上分散的多台(C)遵循约 定的通信协议,通过软硬件互联的系统。 A.计算机 B.主从计算机 C.自主计算机D.数字设备 2.密码学的目的是(C)。 A.研究数据加密B.研究数据解密 C.研究数据保密D.研究信息安全