入侵检测技术入侵检测技术和入侵防御技术的区别

想学习入侵检测技术 有那位大神 可以教教， 就学简单一点的、、

指定电脑入侵的话，简单的，学会使用一些工具就行了，比如端口扫描工具，深入一点可以学学数据分析比如wireshark等，在深入一点可以接触接触dos、ddos等， 当然也看入侵目标是什么性质， 如果就是一个pc，那就扫端口，分析数据就行， 如果是服务器，那就看你的目的了， 如果目的是入侵那研究一下sql-injection入门， 如果目的就是破坏，那研究下dos攻击入门就行。

入侵检测技术的存在问题

1. 现有的入侵检测系统检测速度远小于网络传输速度, 导致误报和漏报 2. 入侵检测产品和其它网络安全产品结合问题, 即期间的信息交换,共同协作发现攻击并阻击攻击 3. 基于网络的入侵检测系统对加密的数据流及交换网络下的数据流不能进行检测, 并且其本身构建易受攻击 4. 入侵检测系统体系结构问题

入侵检测技术和入侵防御技术的区别

入侵检测和入侵防御 的区别就是 入侵检测 有两种意思 一般检测 是查找有没有人入侵一般用 file 可以查看对方有没有查看或下载过文件，还有主动的入侵检测 是你检测别人 这种是属于你的入侵 入侵防御，是防止别人入侵，一般下载补丁 装防火墙 都属于入侵防御 comodo 是不允许对方 使用ddos 等恶意连接 是属于阻挡ip地址和本机ip的连接