入侵检测系统标准与评价课件

第7章入侵检测系统的入侵检测技术标准与评估芦元大主编,人民邮电出版社,2019年入侵检测系统的标准与评估1第7章1第7章入侵检测系统的标准与评估入侵检测系统的标准与评估:口入侵检测的标准化工作口入侵检测系统的性能指标口网络入侵检测系统测试评估口测试评估内容口测试环境和测试软件口用户评估标准口入侵检测评估方案入侵检测系统的标准与评估2第7章入侵检测系统的标准与评估2入侵检测的标准化工作口入侵检测技术在最近几年发展迅速,但是相应的入侵检测标准化工作则进展缓慢。口当前有两个国际组织在进行这方面的工作,他们是CommonIntrusionDetectionFramework(CIDF)和IETF(InternetEngineeringTaskForce)下属的IntrusionDetectionWorkinggroup(IDWG口他们强调了入侵检测的不同方面,并从各自的角度进行了标准化工作入侵检测系统的标准与评估3入侵检测的标准化工作3CIDE口CIDF标准化工作基于这样的思想:入侵行为是如此广泛和复杂,以至于依靠某个单一的IDS不可能检测出所有的入侵行为,因此需要一个IDS系统的合作来检测跨越网络或跨越较长时间段的不同攻击。为了尽可能地减少标准化工作,CIDF把IDS系统合作的重点放在了不同组件的合作上。口CIDF的主要工作是:提出了一个通用的入侵检测框架,然后进行这个框架中各个部件之间通信协议和API的标准化,以达到不同IDS组件的通信和管理。入侵检测系统的标准与评估4CIDE4CIDF的规范文档口Arichitecture:提出了IDs的通用体系结构,用以说明IDS各组件间通信的环境口Communication:说明了IDS各种不同组件间如何通过网络进行通信。口Language:定义了公共入侵规范语言(ClSL)IDS各组件间通过CISL来进行入侵和警告等信息的通信。口AI:提供了一整套标准的应用程序接口,允许IDS各组件的重用,在CISL的表示中隐含了API入侵检测系统的标准与评估5CIDF的规范文档5入侵检测系统标准与评价课件6入侵检测系统标准与评价课件7入侵检测系统标准与评价课件8入侵检测系统标准与评价课件9入侵检测系统标准与评价课件10入侵检测系统标准与评价课件11入侵检测系统标准与评价课件12入侵检测系统标准与评价课件13入侵检测系统标准与评价课件14入侵检测系统标准与评价课件15入侵检测系统标准与评价课件16入侵检测系统标准与评价课件17入侵检测系统标准与评价课件18入侵检测系统标准与评价课件19入侵检测系统标准与评价课件20入侵检测系统标准与评价课件21入侵检测系统标准与评价课件22入侵检测系统标准与评价课件23入侵检测系统标准与评价课件24入侵检测系统标准与评价课件25入侵检测系统标准与评价课件26入侵检测系统标准与评价课件27入侵检测系统标准与评价课件28入侵检测系统标准与评价课件29入侵检测系统标准与评价课件30入侵检测系统标准与评价课件31入侵检测系统标准与评价课件32入侵检测系统标准与评价课件33入侵检测系统标准与评价课件34入侵检测系统标准与评价课件35入侵检测系统标准与评价课件36入侵检测系统标准与评价课件37入侵检测系统标准与评价课件38入侵检测系统标准与评价课件39入侵检测系统标准与评价课件40入侵检测系统标准与评价课件41入侵检测系统标准与评价课件42入侵检测系统标准与评价课件43入侵检测系统标准与评价课件44入侵检测系统标准与评价课件45入侵检测系统标准与评价课件46入侵检测系统标准与评价课件47入侵检测系统标准与评价课件48入侵检测系统标准与评价课件49入侵检测系统标准与评价课件50入侵检测系统标准与评价课件51入侵检测系统标准与评价课件52入侵检测系统标准与评价课件53入侵检测系统标准与评价课件54入侵检测系统标准与评价课件55入侵检测系统标准与评价课件56入侵检测系统标准与评价课件57入侵检测系统标准与评价课件58入侵检测系统标准与评价课件59入侵检测系统标准与评价课件60入侵检测系统标准与评价课件61第7章入侵检测系统的入侵检测技术标准与评估芦元大主编,人民邮电出版社,2019年入侵检测系统的标准与评估1第7章62第7章入侵检测系统的标准与评估入侵检测系统的标准与评估:口入侵检测的标准化工作口入侵检测系统的性能指标口网络入侵检测系统测试评估口测试评估内容口测试环境和测试软件口用户评估标准口入侵检测评估方案入侵检测系统的标准与评估2第7章入侵检测系统的标准与评估63入侵检测的标准化工作口入侵检测技术在最近几年发展迅速,但是相应的入侵检测标准化工作则进展缓慢。口当前有两个国际组织在进行这方面的工作,他们是CommonIntrusionDetectionFramework(CIDF)和IETF(InternetEngineeringTaskForce)下属的IntrusionDetectionWorkinggroup(IDWG口他们强调了入侵检测的不同方面,并从各自的角度进行了标准化工作入侵检测系统的标准与评估3入侵检测的标准化工作64CIDE口CIDF标准化工作基于这样的思想:入侵行为是如此广泛和复杂,以至于依靠某个单一的IDS不可能检测出所有的入侵行为,因此需要一个IDS系统的合作来检测跨越网络或跨越较长时间段的不同攻击。为了尽可能地减少标准化工作,CIDF把IDS系统合作的重点放在了不同组件的合作上。口CIDF的主要工作是:提出了一个通用的入侵检测框架,然后进行这个框架中各个部件之间通信协议和API的标准化,以达到不同IDS组件的通信和管理。入侵检测系统的标准与评估4CIDE65CIDF的规范文档口Arichitecture:提出了IDs的通用体系结构,用以说明IDS各组件间通信的环境口Communication:说明了IDS各种不同组件间如何通过网络进行通信。口Language:定义了公共入侵规范语言(ClSL)IDS各组件间通过CISL来进行入侵和警告等信息的通信。口AI:提供了一整套标准的应用程序接口,允许IDS各组件的重用,在CISL的表示中隐含了API入侵检测系统的标准与评估5CIDF的规范文档66入侵检测系统标准与评价课件67入侵检测系统标准与评价课件68入侵检测系统标准与评价课件69入侵检测系统标准与评价课件70入侵检测系统标准与评价课件71入侵检测系统标准与评价课件72入侵检测系统标准与评价课件73入侵检测系统标准与评价课件74入侵检测系统标准与评价课件75入侵检测系统标准与评价课件76入侵检测系统标准与评价课件77入侵检测系统标准与评价课件78入侵检测系统标准与评价课件79入侵检测系统标准与评价课件80入侵检测系统标准与评价课件81入侵检测系统标准与评价课件82入侵检测系统标准与评价课件83入侵检测系统标准与评价课件84入侵检测系统标准与评价课件85入侵检测系统标准与评价课件86入侵检测系统标准与评价课件87入侵检测系统标准与评价课件88入侵检测系统标准与评价课件89入侵检测系统标准与评价课件90入侵检测系统标准与评价课件91入侵检测系统标准与评价课件92入侵检测系统标准与评价课件93入侵检测系统标准与评价课件94入侵检测系统标准与评价课件95入侵检测系统标准与评价课件96入侵检测系统标准与评价课件97入侵检测系统标准与评价课件98入侵检测系统标准与评价课件99入侵检测系统标准与评价课件100入侵检测系统标准与评价课件101入侵检测系统标准与评价课件102入侵检测系统标准与评价课件103入侵检测系统标准与评价课件104入侵检测系统标准与评价课件105入侵检测系统标准与评价课件106入侵检测系统标准与评价课件107入侵检测系统标准与评价课件108入侵检测系统标准与评价课件109入侵检测系统标准与评价课件110入侵检测系统标准与评价课件111入侵检测系统标准