网络安全-04

IDS与IPS讲解及安全的网络架构涉及

IDS

• 入侵检测系统（intrusion detection system简称IDS），是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。
• IDS的作用和功能：防火墙的重要补充，构建网络安全防御体系的重要环节，客服了传统防御的机制；功能是检测并分析用户和系统的活动，检查系统配置和漏洞，对操作系统进行日志管理，并识别违反安全策略的用户活动，针对已经发现的攻击行为，做出适当的反应，如警告，终止进程。
• 分类

按入侵检测形态：硬件入侵检测，软件入侵检测
按目标系统分类：网络入侵，主机入侵
按系统结构分类：集中式，分布式

• 入侵检测技术的架构：

IETF将一个入侵检测系统分为四个组件:
事件产生器:采集和监视被保护系统的数据
事件分析器：分析数据，发现为先、异常事件、通知响应单元
响应单元:对分析结果做出反应
时间数据库：存放各种中间和终端数据