IDS与IPS讲解及安全的网络架构涉及
IDS
- 入侵检测系统(intrusion detection system简称IDS),是一种对网络传输进行即时监视,在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于,IDS是一种积极主动的安全防护技术。
- IDS的作用和功能:防火墙的重要补充,构建网络安全防御体系的重要环节,客服了传统防御的机制;功能是检测并分析用户和系统的活动,检查系统配置和漏洞,对操作系统进行日志管理,并识别违反安全策略的用户活动,针对已经发现的攻击行为,做出适当的反应,如警告,终止进程。
- 分类
按入侵检测形态:硬件入侵检测,软件入侵检测
按目标系统分类:网络入侵,主机入侵
按系统结构分类:集中式,分布式
- 入侵检测技术的架构:
IETF将一个入侵检测系统分为四个组件:
事件产生器:采集和监视被保护系统的数据
事件分析器:分析数据,发现为先、异常事件、通知响应单元
响应单元:对分析结果做出反应
时间数据库:存放各种中间和终端数据