什么是IDS
2010年01月08日 10:34 www.qldv.cn 作者：佚名 用戶評論（0）
關鍵字：IDS(16022)
什么是IDS
?? IDS是英文“Intrusion Detection Systems”的縮寫，中文意思是“入侵檢測系統”。專業上講就是依照一定的安全策略，對網絡、系統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網絡系統資源的機密性、完整性和可用性。
??? 我們做一個形象的比喻：假如防火墻是一幢大樓的門鎖，那么IDS就是這幢大樓里的監視系統。一旦小偷爬窗進入大樓，或內部人員有越界行為，只有實時監視系統才能發現情況并發出警告。
??? 不同于防火墻，IDS入侵檢測系統是一個監聽設備，沒有跨接在任何鏈路上，無須網絡流量流經它便可以工作。因此，對IDS的部署，唯一的要求是：IDS應當掛接在所有所關注流量都必須流經的鏈路上。在這里，"所關注流量"指的是來自高危網絡區域的訪問流量和需要進行統計、監視的網絡報文。在如今的網絡拓撲中，已經很難找到以前的HUB式的共享介質沖突域的網絡，絕大部分的網絡區域都已經全面升級到交換式的網絡結構。因此，IDS在交換式網絡中的位置一般選擇在：
??? （1）盡可能靠近攻擊源
??? （2）盡可能靠近受保護資源
??? 這些位置通常是：
??? ·服務器區域的交換機上
??? ·Internet接入路由器之后的第一臺交換機上
??? ·重點保護網段的局域網交換機上
??? 經典的入侵檢測系統的部署方式如圖所示。
非常好我支持^.^
(0) 0%
不好我反對
(0) 0%
相關閱讀：
- [處理器/DSP] 深入探討Granite Rapids和Sierra Forest處理器架構技術 2023-10-20
- [處理器/DSP] 英特爾144核至強Sierra Forest和Granite Rapids處理器的信息揭秘 2023-09-25
- [電子說] 友思特新聞｜友思特與IDS深化戰略合作伙伴關系 2023-09-18
- [處理器/DSP] 英特爾Sierra Forest和Granite Rapids架構區別分析 2023-08-30
- [汽車電子] AUTOSAR中的入侵檢測系統（IDS） 2023-07-22
- [安全設備/系統] 一文看懂入侵檢測系統/入侵防御系統 2023-07-06
- [電子說] 如何用基于NVIDIA GPU的RAPIDS cuML實現取代KRR? 2023-07-05
- [電子說] 使用 RAPIDS RAFT 進行機器學習和數據分析的可重用計算模式 2023-07-05
( 發表人：admin )