什么是IDS
什么是IDS
IDS是英文“Intrusion Detection Systems”的缩写,中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略,对网络、系统的运行状况进行监视,尽可能发现各种攻击企图、攻击行为或者攻击结果,以保证网络系统资源的机密性、完整性和可用性。
我们做一个形象的比喻:假如防火墙是一幢大楼的门锁,那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼,或内部人员有越界行为,只有实时监视系统才能发现情况并发出警告。
不同于防火墙,IDS入侵检测系统是一个监听设备,没有跨接在任何链路上,无须网络流量流经它便可以工作。因此,对IDS的部署,唯一的要求是:IDS应当挂接在所有所关注流量都必须流经的链路上。在这里,"所关注流量"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。在如今的网络拓扑中,已经很难找到以前的HUB式的共享介质冲突域的网络,绝大部分的网络区域都已经全面升级到交换式的网络结构。因此,IDS在交换式网络中的位置一般选择在:
(1)尽可能靠近攻击源
(2)尽可能靠近受保护资源
这些位置通常是:
·服务器区域的交换机上
·Internet接入路由器之后的第一台交换机上
·重点保护网段的局域网交换机上
经典的入侵检测系统的部署方式如图所示。
非常好我支持^.^
(0) 0%
不好我反对
(0) 0%
相关阅读:
- [william hill ] 深入探讨Granite Rapids和Sierra Forest处理器架构威廉希尔官方网站 2023-10-20
- [william hill ] 英特尔144核至强Sierra Forest和Granite Rapids处理器的信息揭秘 2023-09-25
- [电子说] 友思特新闻|友思特与IDS深化战略合作伙伴关系 2023-09-18
- [william hill ] 英特尔Sierra Forest和Granite Rapids架构区别分析 2023-08-30
- [汽车电子] AUTOSAR中的入侵检测系统(IDS) 2023-07-22
- [安全设备/系统] 一文看懂入侵检测系统/入侵防御系统 2023-07-06
- [电子说] 如何用基于NVIDIA GPU的RAPIDS cuML实现取代KRR 2023-07-05
- [电子说] 使用 RAPIDS RAFT 进行机器学习和数据分析的可重用计算模式 2023-07-05
( 发表人:admin )