入侵探测器知识
入侵检测复习知识点归纳(同济大学信息安全)
Ch1:1.入侵检测:是指发现或检测（discover or detect）网络系统和计算机系统中出现各种的入侵活动（intrusion activities, namely attack ），或者说是对所有企图穿越被保护的安全边界的活动或者对违反系统的安全策略的行为的识别。
2、入侵检测系统:用来监视计算机系统或者网络系统的中的恶意活动的系统,它可以是硬件，软件或者组合。
当IDS检测出入侵时，还能对入侵做出响应：被动方式的报警或主动方式的终止入侵活动。
入侵检测系统的准确性可以用误报率（False positive rate）和漏报率（False negative rate）衡量，这个是一个重要的评价指标。
误报（False positive）是当一个正常活动或者合法的网络流（包）触发IDS报警。
漏报（False negative）是一个恶意的活动或网络流（包）却没有触发IDS报警。
3.入侵检测系统常见的分类方法.采集数据来源，检测方法（数据分析方法），从响应方式，体系结构和实现。
4.入侵检测系统主要组成部件和各部件的功能感应器（Sensor）: 完成网络，主机和应用程序相关数据（网络包或流，主机审计日志与系统调用，以及具体应用程序相关的日志）采集，并转化成分析器所要求的格式。
分析器（Analyzer）：完成数据的分析，并寻找入侵特征。
称为(基于）特征入侵检（signature detection or signature-based ），也有文献称为误用检测（misuse detection ）。
或者通过一些统计指标判断行为是否异常，称为(基于)异常入侵检测（anomaly detection or anomaly-based ）。
最后做出判断是正常还是攻击。
报警器（Alarm）：若检测到攻击，报警器除了要报告网络或系统管理员外（由控制台界面发出声色警报，同时邮件或短信息通知），若是被动响应方式，则有管理员去处理；若是主动响应方式，则会自动查表找与攻击对应的具体响应，即采取相应的响应动作：或者通知防火墙更新过滤规则，中断连接；或者通知主机系统中断某个恶意的进程或用户。
《入侵探测器通用技术条件》
1. 主题内容与适用范围本标准规定了入侵探测器的通用技术要求和试验方法，是设计、制造入侵探测器及各类入侵探测器技术条件的基本基础。
本标准适用于防盗报警系统中使用的各类入侵探测器，也适用于防盗、防火复合系统中的入侵探测器。
2．引用标准GB4208外壳防护等级的分类GB6833.1 电子测量仪器的电磁兼容性试验规范总则GB6833.3 电子测量仪器电磁兼容性试验规范静电放电敏感度试验GB6833.4 电子测量仪器电磁兼容性试验规范电源瞬间敏感度试验GB6833.5 电子测量仪器电磁兼容性试验规范辐射敏感度试验3．术语3．1 入侵探测器i ntrus ion detect ors用来探测入侵者的移动或其他动作的电子及机械部件所组成的装置。
3． 2 电路 high voltag e circui t交流电压有效值大于30V、直流电压大于42.4V,且交流电压小于600V并具有过压限制的电路。
3． 3 压电路low voltag e circui t交流电压有效值不大于30V，直流电压不大于42.4V,且输出功率不大于100W的电路。
3．4 安全电路sa fetycircui t用来避免引起火灾、触电或因无意碰到活动部件而发生危险的电路。
3．5 警戒状态 standb y condit ion入侵探测器接通电源后，能探测到入侵者并转入报警状态。
3．6 报警状态al arm condit ion输出信号表明入侵已经发生的状态。
3．7 故障状态 failur e condit ion探测器不能正常工作的状态。
3．8 误报警 falsealarm没有入侵者，而由于入侵探测器本身的原因或操作不当或环境影响而触发报警。
3．9 漏报警 leakag e alarm入侵已经发生，而入侵探测器没有给出报警信号。
(整理)十类入侵报警探测器分类介绍.
十类入侵报警探测器分类介绍（1）被动红外入侵探测器①什么叫被动红外入侵探测器当人体在探测范围内移动，引起接收到的红外幅射电平变化而能产生报警状态的探测装置，叫被动红外入侵探测器。
这是一种用于室内警戒的探测器。
根据不同的安装部位分为壁挂式和吸顶式两种，其外型如图5所示。
②被动红外入侵探测器使用注意事项a.老鼠等小动物在探测范围内活动时，同样引起被动红外入侵探测器接收到的红外幅射电平发生变化而产生报警状态，至使系统出现误码率报警。
b.当室温或探测器附近温度接近人体温度时，被动红外入侵探测器灵敏度要下降，亦造成系统漏报警。
c.不能在探测器附近或对面安置或放置任何温度会快速变化的物体，如空调器、电加热器等。
防止由于热气流流动引起系统的误报警。
d.红外线穿透能力很差，所以被动红外入侵探测器前不能设置任何遮挡物，否则造成系统漏报警。
e.强电磁场干扰，易引起探测器误报警，特别是距广播电台、电视台较近的用户更是如此。
f.应防止任何源直射探测器，否则系统易出现误报警。
g.定期（一般不超过三个月）在探测范围内模仿入侵者移动，以检查探测器的灵敏度，若发现问题及时调整或维修。
h.注意保护探测器的透光系统，避免用硬物或指甲划伤。
当其上面沾有灰尘时，可用吸耳球吹去；若用镜头纸擦去灰尘后，必须保证探测器的方向与角度与擦拭前一致。
（2）磁开关探测器①什么叫磁开关探测器由舌簧管（干簧管）和永久磁铁构成的装置叫磁开关探测器（俗称门磁）。
当磁铁相对于舌簧管移开一定距离时，引起开关状态的变化，控制有关电路即可发出报警信号。
磁开关探测器接触点形式可分为：H型：常开型触点D型：常闭型触点Z型：转换型触点②磁开关探测器使用注意事项（以H型为例）。
a.在设防区工作人员下班后务必插好门窗，否则由于门窗的晃动会导致系统误报警。
b.注意检查舌簧和磁铁间隙（特别是换季阶段），间隙过大可能导致误报警；过小产生磨擦会损坏舌簧管。
c. 舌簧管的触点，有时会有粘接现象，此时系统易产生漏报警。
入侵探测器的分类
2. 入侵探测器的分类入侵探测器有多种多样，进行分类将有助于从总体上对入侵探测器的认识和掌握。
入侵探测器通常可按传感器的种类、工作方式、警戒范围、传输方式、应用场合来区分。
1) 按传感器种类分类按传感器的种类，即按传感器探测的物理量来区分，通常有：磁控开关探测器、振动探测器、超声入侵探测器、次声入侵探测器、红外入侵探测器、微波入侵探测器和视频移动探测器等等。
探测器的名称大多是按传感器的种类来称呼的。
2) 按入侵探测器工作方式来分类按入侵探测器工作方式分类，有：主动式入侵探测器和被动式入侵探测器两种。
被动入侵探测器在工作时不需向探测现场发出信号，而依靠对被测物体自身存在的能量进行检测。
平时，在传感器上输出一个稳定的信号，当出现入侵情况时，稳定信号被破坏，输出带有报警信息，经处理发出报警信号。
例如，被动红外入侵探测器利用了热电传感器能检测被测物体发射的红外线能量的原理。
当被测物体移动时，把周围环境温度与移动被测物体表面温度差的变化检测出来，从而触发探测器的报警输出。
所以，被动红外入侵探测器是被动式入侵探测器。
主动式探测器是在工作时，探测器要向探测现场发出某种形式的能量，经反射或直射在接收传感器上形成一个稳定信号，当出现入侵情况时，稳定信号被破坏，输出带有报警信息，经处理发出报警信号。
例如，微波入侵探测器，由微波发射器发射微波能量，在探测现场形成稳定的微波场，一旦移动的被测物体入侵时，稳定的微波场便遭到破坏，微波接收机接收这一变化后，即输出报警信号。
所以，微波入侵探测器是主动式探测器。
主动式探测器其发射装置和接收传感器可以在同一位置，如，微波入侵探测器。
也可以在不同位置，如，对射式主动红外入侵探测器。
被动式入侵探测器有：被动红外入侵探测器、振动入侵探测器、声控入侵探测器、视频移动探测器等等。
主动式入侵探测器有：微波入侵探测器、主动红外入侵探测器、超声波入侵探测器等等。
3) 按警戒范围分类按警戒范围可分成点控制探测器、线控制探测器、面控制探测器和空间控制探测器。
知识点归纳 网络安全中的入侵检测与安全策略
知识点归纳网络安全中的入侵检测与安全策略在网络时代的今天，网络安全问题无处不在。
为了保障网络的安全性，提高信息系统的抵御风险能力，入侵检测成为了网络安全中的重要环节。
本文将对网络安全中的入侵检测与安全策略进行归纳总结，以便读者深入了解和应用相关知识点。
一、入侵检测（Intrusion Detection, ID）入侵检测是指通过对网络和主机等系统进行持续监控和分析，及时发现未知的、有害的行为或者事件，从而进行预警和防范的过程。
入侵检测系统（Intrusion Detection System, IDS）主要包括以下几种类型：1. 主机入侵检测系统（Host-based Intrusion Detection System, HIDS）：主要监视和分析主机系统内部的行为，通过与已知入侵行为特征的比对，检测出潜在的入侵事件。
2. 网络入侵检测系统（Network Intrusion Detection System, NIDS）：主要监视和分析网络流量、协议报文等，以识别和捕获网络中的恶意攻击行为。
3. 综合入侵检测系统（Integrated Intrusion Detection System, IIDS）：将主机入侵检测和网络入侵检测相结合，实现对网络系统全面、全方位的安全监控。
二、入侵检测方法1. 基于特征的检测：根据已知的入侵行为特征，建立相应的检测规则，通过与网络流量或者主机行为进行匹配，发现与之相符的入侵事件。
2. 基于异常的检测：通过对网络流量、主机行为等进行建模，提取其正常的行为特征，当发现与之相差较大的行为时，即视为异常，可能是入侵行为。
3. 基于统计的检测：通过对网络流量、主机行为等进行统计分析，利用数学模型和算法来判断是否存在异常或者恶意的行为。
三、安全策略在网络安全中，除了入侵检测系统的应用外，制定和执行安全策略也是非常重要的。
下面简要介绍几种常见的安全策略：1. 访问控制：通过对网络和系统资源进行访问控制的设置，限制用户的访问权限，以达到保护关键信息的目的。
入侵报警探测器的分类
入侵报警探测器的分类传感器在报警系统中占据相当重要的地位，入侵报警探测器通常按传感器的种类、工作原理、工作方式、传输信道（或方法）、警戒范围、应用场合等划分。
入侵报警探测器的名目繁多，对入侵报警探测器进行分类，将有助于从总体上熟悉和把握它。
（1）按传感器的种类分类按传感器可探测的物理量来分，报警探测器可分为磁控开关报警探测器、震惊报警探测器、声报警探测器、超声波报警探测器、电场报警探测器、微波报警探测器、红外报警探测器、激光报警探测器、视频运动报警探测器。
把两种传感器安装于一个探测器里边的，称为双技术（或称双鉴、复合）报警探测器。
（2）按工作原理分类按工作原理分类大致分为机电式报警探测器，电声式报警探测器，光电式报警探测器，电磁式报警探测器等。
（3）按探测器的工作方式分类按探测器的工作方式划分，报警探测器分为主动式和被动式报警探测器。
主动式报警探测器在工作时，探测器本身要向警戒现场放射某种能量，在接收传感器上形成一个稳定信号。
当消失危急状况时，稳定信号被破坏，形成携有报警信息的探测信号。
此类报警探测器有超声波式，主动红外式，激光式，微波式，光纤式，电场式等。
被动式报警探测器在工作时，探测器不需要向警戒现场放射能量信号，而是接收自然界本身存在的能量，在接收传感器上形成一个稳定的信号。
当消失危急状况时，稳定信号被破坏，形成携有报警信息的探测信号。
例如，被动红外报警探测器。
还有震惊式，可听见探测式，次声探测式，视频运动式等报警探测器。
（4）按探测电信号传输信道分类按探测电信号传输信道划分，报警探测器可分为有线报警探测器和无线报警探测器。
需要指出的是，有线报警探测器和无线报警探测器，仅仅是按传输信道（或传输方式）的分类，任何探测器都可与之组成有线或无线报警系统。
有线报警器是探测电信号由传输线（无论专用线或借用线）传输的报警器，这是目前大量采纳的方式。
无线报警器是探测电信号由空间电磁波传输的报警器。
在某些防范现场很分散或不便架设传输线的状况下，无线报警器有独特作用。
常见入侵报警探测器适用范围
常见入侵报警探测器适用范围、特点和安装要点一、应遵循以下原则：1、在防护区域内，入侵探测器盲区边缘与防护目标之间的距离应≥5m。
2、探测器的作用距离、覆盖面积，一般应留有25%～30%的余量，应能通过灵敏度调整进行调节。
二、安装设计要点：1、开关式入侵探测器：（1）磁控开关：主要用于各类门、窗警戒。
a.安装时注意门窗质地：普通的磁控开关仅用于木质的门窗上，钢、铁门窗采用专用的磁控开关。
b．安装在距门窗拉手边150mm的位置。
c．舌簧管安装在门、窗框上，磁铁安装在门、窗上，对准、间距0.5cm左右。
（2）微动开关：主要用于被保护物体下面，物体被移开时发生报警。
（3）水银触点开关：主要用于防范保险柜等大型物体被非法搬运。
2、被动红外入侵探测器：常用于室内防护目标的空间区域警戒。
（1）特点：a.功耗低、隐蔽性好（被动式）。
b.同一室内可安装多台，探测区任意交叉互不干扰。
c.灵敏度随室温升高而下降，探测范围也随之减小。
d.探测区内有热变化或热气流流过易造成误报。
e.红外线穿透性差，遇遮挡造成盲区。
（2）安装设计要点：a.壁挂式被动红外探测器，安装高度距地面2.2m左右，视场与可能入侵方向成90度角，探测器与墙壁的倾角视防护区域覆盖要求确定。
b.吸顶式被动红外探测器,一般安装在重点防范部位上方附近的天花板上，应水平安装。
c.楼道式被动红外探测器，视场面对楼道（通道）走向，安装位置以能有效封锁楼道（或通道）为准，距地面高度2.2m左右。
3、微波探测器的主要特点及安装使用要点微波是一种波长很短的电磁波。
其波长是从1mm到1dm，频率是从300MHz 到300GHz。
（1）其警戒范围为一个立体防范空间，其控制范围比较大，可以覆盖60。
～95。
的水平辐射角，控制面积可达几十～几百平方米。
（2）微波对非金属物质的穿透性既有好的一面，也有坏的一面。
（3）微波探测器的探头不应对准可能会活动的物体。
（4）在监控区域内不应有过大、过厚的物体，特别是金属物体，否则在这些物体的后面会产生探测的盲区。
入侵报警探测器与门禁设备
设备篇第八章入侵报警探测器与门禁设备工程中常用的入侵探测器主要有震动入侵探测器、红外入侵探测器、双技术入侵探测器和磁开关入侵探测器。
由于磁开关入侵探测器比较简单，我们不再介绍。
8.1 震动式入侵探测器震动式入侵探测器是用来探测玻璃破碎、凿墙和锯断钢筋等入侵活动的。
探测器的类型主要有导电簧片式、压电式和声音分析式三种。
1．导电簧片式震动入侵探测器导电簧片式震动入侵探测器是利用惯性质量振动引起的电接点通断来报警的。
最常用的是玻璃破碎探测器。
通常将传感器粘附在玻璃内侧或边框上。
粘附在玻璃上时探测半径约2米左右，环境温度-25℃~+50℃。
它可以响应玻璃破碎时产生的2kHz左右的振动频率，对一般的冲击和震动不予响应。
探测器的报警信号发生器与传感器分离，一般固定在探测器附近的墙上或隐蔽处，将传感器产生的振动脉冲整形分频后发出一个5秒左右的接点报警信号给报警控制器或直接接通声光警报器。
探测器的供电电源随型号不同有所区别，常为9V~30V（DC）。
2．压电式震动探测器压电式震动探测器是一种玻璃破碎探测器,压电传感器粘附在玻璃内侧，探测器安装在附近。
这种探测器的探测半径约180厘米左右，输出报警信号为30V（AC/DC）、0.5A接点信号。
3．声音分析式震动探测器声音分析式震动探测器是一种智能型玻璃破碎探测器，探测器内部设有微处理器，可以利用数字信号处理技术对振动音频进行分析，误报率很低。
探测器安装在门窗边框上、对面墙上或天花顶棚上，探测范围与房间的隔音程度和窗口的大小有关，一般在7.5米。
使用环境温度-25℃~+50℃左右。
这种探测器多是利用惯性质量振动原理，其灵敏度设定可以利用手动跳线设定，也可以通过实验来自动设定。
自动设定状态时固定好探测器后，探测器可以将击碎玻璃实验所产生的震动强度记忆下来作为报警门限，报警输出为继电器触点信号。
探测器具有防拆功能，配有分离式接线端子，长闭外罩打开时启动防拆开关。
8.2 红外入侵探测器红外入侵探测器是目前应用最广的一种探测器，分为户内型和户外型。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
A
B
2020/5/21
两接点微动开关
按键
A
2020/5/21
B C 三接点微动开关
2020/5/21
门侧壁开关
• 3.特点：结构简单、安装方便，价格便宜、防震 性能好、触点能承受较大的电流。
2020/5/21
• （二）磁控开关探测器
• 1.结构： 磁控开关探测器由磁控开关构成。磁控 开关由舌簧管和永久磁铁两部分组成。
器处于一定的角度时，水银就会将两个电极接通。 • 2.特点： • 没有活动部件，没有机械磨损，无触点回跳，坚固耐
用。
2020/5/21
2020/5/21
水银开关结构图
A电极 B电极
2020/5/21
2020/5/21
• 3. 应用场合： • （1）防盗、防入侵 • （2）人身安全报警
2020/5/21
• （三）压力垫开关探测器 • 结构：压力垫开关是由两条平行放置的具有较
好弹性的金属带构成，两金属带中间用不连续 的绝缘物填充。
2020/5/21
2020/5/21
2020/5/21
2020/5/21
压力垫开关探测器
• （四）水银开关探测器 • 1. 结构： • 由密封金属容器、两根电极和一个水银球组成，当容
、研究应用最早的探测器件。
2020/5/21
• 二、开关探测器 • （一）微动开关探测器 • 1.含义：微动开关探测器是由微动开关组成
，微动开关是一种机械触点式开关，它由簧片 、触点及传动部件组成，通过外部的作用力带 动传动部件从而使内部簧片节点接通或断开。
2020/5/21
– 2.种类：两接点微动开关和三接点微动开关 按键
筑物内。
• ⑶充分注意建筑物的声学环境
2020/5/21
• 二、振动探测器 • （一）定义：通过探
测入侵者进行入侵活 动时引起的机械振动 进行报警的装置
2020/5/21
• （二）类型 • 1.位移式振动探测器 • ⑴位移式振动探测器的优点是误报率低，价格适中。 • ⑵灵敏度低，控制范围小。
2020/5/21
可闻声波及各种声响进行报警。
2020/5/21
• 2.结构及工作原理
声电传感器
前置音频 放大器
后置音频 放大器
报警 信号 处理
功放 监听
告警器
2020/5/21
• 3、防止误报警的措施 • （1）增加声音滤波器和延时电路 • 声音滤波器可滤出被探测声音以外的其他声音
，延时电路可使系统只有在持续某一定的时间后 才触发报警
A
±
B
2020/5/21
2020/5/21
思考：
地动仪是否 属于微动开 关探测器？
• 3、特点和安装使用要求 • 室内室外均可使用； • 安装时应远离非入侵振源； • 应安装在尽可能发生入侵的墙壁、地面或保险
箱，传感器的振动方向应尽量与入
• 三、玻璃破碎探测器 • 1、声发射玻璃破碎探测器 • 主要是靠探测玻璃破碎时，产生的高频声
时注意声学环境变化对探测器灵敏度的影响。
2020/5/21
• （二）未闻声波探测器 • 1.定义：主要是靠探测未闻声波中的次声波进
行报警的，因此，也成为次声波探测器。
2020/5/21
• 2.结构及工作原理（参见有声探测器） • 3.安装使用要求：
• ⑴最好安装在封闭的室内。 • ⑵不宜安装在有通风机、通风管道和烟囱的建
• 舌簧管
舌簧触点
A
B
2020/5/21
永久磁铁
2020/5/21
• 2.布防对象：磁控开关探测器主要用来保护门 、窗。
2020/5/21
• 3.特点：结构简单、体积小、重量轻、价格便宜 、应用广泛，可靠性高等。
• 4.安装注意事项：⑴安全隐蔽，尤其是隐蔽部位
，以避免入侵者的破坏；
2020/5/21
音进行报警。 • 玻璃破碎时主要产生的时10kHz—15kHz的
高频声波，这种声波产生于玻璃破碎前应变能 量的快速释放，物理学称之为声发射。
2020/5/21
• 2、特点及安装注意事项 • 适用于一切需要警戒的玻璃破碎场所； • 尽可能的靠近所需保护的玻璃，远离与玻璃破碎
声频相同或相近的声源； • 注意灵敏度的调试； • 安装需牢固，最好安装在同侧墙上。
• ⑵舌簧管和磁铁之间的安装时，宜选择在靠近
门、窗把手的位置；
• ⑶距离应按所选购的产品要求严格安装，安装
间距一般为0.5厘米为宜；
• ⑷避免猛烈冲击，以防舌簧管受损； • ⑸不适宜安装在金属质的门窗上面。
2020/5/21
2020/5/21
图片一
2020/5/21
图片二
2020/5/21
图片三
2020/5/21
第一节 开关探测器
• 一、开关探测器概述 • （一）定义：开关探测器是通过做探测器的各
类开关的闭合或断开来控制电路产生通或断， 从而触发报警的装置。 •。
2020/5/21
• （二）种类： • 微动开关、压力开关、磁控开关、水
银开关、金属条断裂开关等种类 • （三）特点： • 是探测器中结构最简单、使用最方便
• （五）导线开路式开关探测器 • 漆包线 • （六）金属条断裂开关 • 金属箔带
2020/5/21
第二节 声波、振动、玻璃破碎探测器
• 一、声波探测器 • 主要是靠感知入侵者走动、撬压门锁
、开启门窗、凿墙，钻洞等引发的声响 或引起的声波进行报警的装置。
2020/5/21
• （一）可闻声波探测器 • 1.定义： • 靠探测入侵者在进行入侵行为活动时所引起的
• 速度式振动探测器
电 磁 感 应 定 律
2020/5/21
灵敏度高，控 制范围大，稳 定性好好。
适合做地音振 动探测器
容易磨损，加 工工艺要求高， 价格比较高。
• 加速度式振动探测器 • 压电效应：自然界中的某些晶体，当沿着一定
方向受到外力作用而产生变形时，晶体的两个 表面就会带电，从而产生极化现象。外力和和 带电量成正比。 • 施加外力 施加外电压
音频滤波器 延时电路
2020/5/21
• （2）增加抵消声音电路
内部话筒
鉴别电路
放大器
外部话筒
2020/5/21
• 3、特点
• ⑴结构简单、体积小、价格便宜、便于报警复
核。
• ⑵适合使用于环境噪音较小的场所或夜深人静
的时候。
2020/5/21
• 4 、安装使用要求：
• ⑴应将探测器的灵敏度调整到合适的位置； • ⑵应和其他报警设备配合使用； • ⑶安装时声控探头尽量靠近被保护的目标，同