您的位置:首页 >综合要闻 >正文

什么是id设计(什么是IDS)

摘要 关于什么是id设计,什么是IDS不少朋友还不清楚,今天小二来为大家解答以上的问题,现在让我们一起来看看吧!1、IDS是英文“Intrusion Dete

关于什么是id设计,什么是IDS不少朋友还不清楚,今天小二来为大家解答以上的问题,现在让我们一起来看看吧!

1、IDS是英文“Intrusion Detection Systems”的缩写,中文意思是“入侵检测系统”。

2、专业上讲就是依照一定的安全策略,对网络、系统的运行状况进行监视,尽可能发现各种攻击企图、攻击行为或者攻击结果,以保证网络系统资源的机密性、完整性和可用性。

3、   我们做一个形象的比喻:假如防火墙是一幢大楼的门锁,那么IDS就是这幢大楼里的监视系统。

4、一旦小偷爬窗进入大楼,或内部人员有越界行为,只有实时监视系统才能发现情况并发出警告。

5、   不同于防火墙,IDS入侵检测系统是一个监听设备,没有跨接在任何链路上,无须网络流量流经它便可以工作。

6、因此,对IDS的部署,唯一的要求是:IDS应当挂接在所有所关注流量都必须流经的链路上。

7、在这里,"所关注流量"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。

8、在如今的网络拓扑中,已经很难找到以前的HUB式的共享介质冲突域的网络,绝大部分的网络区域都已经全面升级到交换式的网络结构。

9、因此,IDS在交换式网络中的位置一般选择在:   (1)尽可能靠近攻击源   (2)尽可能靠近受保护资源   这些位置通常是:   ·服务器区域的交换机上   ·Internet接入路由器之后的第一台交换机上   ·重点保护网段的局域网交换机上   防火墙和IDS可以分开操作,IDS是个临控系统,可以自行选择合适的,或是符合需求的,比如发现规则或监控不完善,可以更改设置及规则,或是重新设置。

10、  IDS是英文“Intrusion Detection Systems”的缩写,中文意思是“入侵检测系统”。

11、专业上讲就是依照一定的安全策略,对网络、系统的运行状况进行监视,尽可能发现各种攻击企图、攻击行为或者攻击结果,以保证网络系统资源的机密性、完整性和可用性。

本文到此分享完毕,希望对你有所帮助。

版权声明:本文由用户上传,如有侵权请联系删除!