隨著網(wǎng)絡安全風險系數(shù)不斷提高，作為對防火墻及其有益的補充，IDS（入侵檢測系統(tǒng)）能夠幫助網(wǎng)絡系統(tǒng)快速發(fā)現(xiàn)攻擊的發(fā)生，它擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、進攻識別和響應），提高了信息安全基礎結構的完整性。
　　入侵檢測系統(tǒng)是一種對網(wǎng)絡活動進行實時監(jiān)測的專用系統(tǒng)，該系統(tǒng)處于防火墻之后，可以和防火墻及路由器配合工作，用來檢查一個LAN網(wǎng)段上的所有通信，記錄和禁止網(wǎng)絡活動，可以通過重新配置來禁止從防火墻外部進入的惡意流量。入侵檢測系統(tǒng)能夠對網(wǎng)絡上的信息進行快速分析或在主機上對用戶進行審計分析，通過集中控制臺來管理、檢測。
　　理想的入侵檢測系統(tǒng)的功能主要有：
　�。�1）用戶和系統(tǒng)活動的監(jiān)視與分析；
　�。�2）系統(tǒng)配置極其脆弱性分析和審計；
　�。�3）異常行為模式的統(tǒng)計分析；
　�。�4）重要系統(tǒng)和數(shù)據(jù)文件的完整性監(jiān)測和評估；
　�。�5）操作系統(tǒng)的安全審計和管理；
　�。�6）入侵模式的識別與響應，包括切斷網(wǎng)絡連接、記錄事件和報警等。
　　本質上，入侵檢測系統(tǒng)是一種典型的“窺探設備”。它不跨接多個物理網(wǎng)段（通常只有一個監(jiān)聽端口），無須轉發(fā)任何流量，而只需要在網(wǎng)絡上被動地、無聲息地收集它所關心的報文即可。目前，IDS分析及檢測入侵階段一般通過以下幾種技術手段進行分析：特征庫匹配、基于統(tǒng)計的分析和完整性分析。其中前兩種方法用于實時的入侵檢測，而完整性分析則用于事后分析。
　　各種相關網(wǎng)絡安全的黑客和病毒都是依賴網(wǎng)絡平臺進行的，而如果在網(wǎng)絡平臺上就能切斷黑客和病毒的傳播途徑，那么就能更好地保證安全。這樣，就出現(xiàn)了網(wǎng)絡設備與IDS設備的聯(lián)動。IDS與網(wǎng)絡交換設備聯(lián)動，是指交換機或防火墻在運行的過程中，將各種數(shù)據(jù)流的信息上報給安全設備，IDS系統(tǒng)可根據(jù)上報信息和數(shù)據(jù)流內(nèi)容進行檢測，在發(fā)現(xiàn)網(wǎng)絡安全事件的時候，進行有針對性的動作，并將這些對安全事件反應的動作發(fā)送到交換機或防火墻上，由交換機或防火墻來實現(xiàn)精確端口的關閉和斷開，這就是入侵防御系統(tǒng)（IPS）。IPS技術是在IDS監(jiān)測的功能上又增加了主動響應的功能，力求做到一旦發(fā)現(xiàn)有攻擊行為，立即響應，主動切斷連接。
【聯(lián)系賽貝爾信息科技有限公司】
名 稱：賽貝爾信息科技有限公司
電 話：027-87867213 027-87867257
咨詢 Q Q：2605684535 2603842860
Q Q 群：143641901 182948701 165097200
網(wǎng) 址：http://www.sybe%6Cl***.cn/
地 址：武漢市洪山區(qū)珞獅路449號獅城名居2棟1單元904室
聯(lián)系我的時候請說是在 武漢網(wǎng)whw.cc 上看到的，謝謝。