IDS/IPS基础介绍

IDS/IPS概述
入侵检测系统 instruction detection system
入侵防御系统 instruction prevention system
网络安全系统中用于防御或者检测黑客攻击的产品

IDS/IPS厂商
绿盟科技、天融信、启明星辰

Firewall vs IDS/IPS
1.前面主要用于访问控制，后者主要用于实现深度防御
2.前者侧重流量路径控制，后者侧重病毒过滤

部署方式
1.在线式部署–in line
2.旁路式部署–bypass

IDS/IPS的术语
特征库：病毒、攻击、木马、行为等集合
管理口：有IP地址，一般用来网管
监控口/引擎口：没有IP地址，一般用来抓取并分析流量

conf t
service host
network-settings
host-ip 192.168.3.11/24,192.168.1.254
host-name IPS4215
telnet-option enabled
access-list 192.168.1.0/24
exit
exit
yes
service web-server
enable-tls true
port 443
exit
yes
service web-server (做两次才生效)
enable-tls true
port 443
exit
exit

接口–>组–>分析引擎–>特征库