IDS入侵检测系统_入侵检测 系统(intrusion detection system,ids)作为一种主动有 效的物(1)

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

IDS的接入方式：并行接入(并联)
IDS在交换式网络中的位置一般选择为：尽可能靠近攻击源，尽可能靠近受保护资源

这些位置通常是：
服务器区域的交换机上
边界路由器的相邻交换机上
重点保护网段的局域网交换机上

入侵检测系统的作用
防火墙的重要补充
构建网络安全防御体系重要环节
克服传统防御机制的限制

入侵检测系统功能
监测并分析用户和系统的活动
核查系统配置和漏洞
对操作系统进行日志管理，并识别违反安全策略的用户活动
针对已发现的攻击行为作出适当的反应，如告警、中止进程等

入侵检测系统的分类
按入侵检测形态
硬件入侵检测
软件入侵检测

按目标系统的类型
网络入侵检测
主机入侵检测

按系统结构
集中式
分布式

入侵检测系统的架构
事件产生器：它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。
事件分析器：分析数据，发现危险、异常事件，通知响应单元
响应单元：对分析结果作出反应
事件数据库：存放各种中间和最终数据

入侵检测工作过程

数据检测技术
误用检测技术
建立入侵行为模型(攻击特征)
假设可以识别和表示所有可能的特征
基于系统和基于用户的误用

异常检测技术
设定“正常”的行为模式
假设所有的入侵行为是异常的
基于系统和基于用户的异常

误用检测
优点
准确率高
算法简单

关键问题
要识别所有的攻击特征，就要建立完备的特征库
特征库要不断更新
无法检测新的入侵

异常检测
优点
可检测未知攻击
自适应、自学习能力

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！