安全防御（三）--- IDS、防火墙入侵防御

目录

一、什么是IDS？

二、IDS和防火墙有什么不同？

三、IDS工作原理？

四、IDS的主要检测方法有哪些详细说明？

五、IDS的部署方式有哪些？

六、IDS的签名是什么意思？签名过滤器有什么作用？例外签名配置作用是什么？

七、入侵防御实验

1、防火墙接口配置

2、安全策略

3、入侵防御配置文件

---

一、什么是IDS？

入侵检测系统（intrusion detection system，简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处在于，IDS是一种积极主动的安全防护技术

二、IDS和防火墙有什么不同？

入侵检测IDS是防火墙的一个有力补充，形成防御闭环，可以及时、准确、全面的发现入侵

弥补防火墙对应用层检查的缺失

 

 

三、IDS工作原理？

• 识别入侵者
• 识别入侵行为
• 检测和监视已成功的入侵
• 为对抗入侵提供信息与依据，防止时态扩大

四、IDS的主要检测方法有哪些详细说明？

• 异常检测：当某个事件与一个已知的攻击特征（信号）相匹配时。一个基于异常的IDS会记录一个正常主机的活动大致轮廓，当一个事件在这个轮廓以外发生，就认为是异常，IDS