IDS 入侵检测系统IDS是什么？请从名词解释、功能作用、合规性、部署位置、系统架构（由哪些组件组成，各有什么用途）、有哪些授权IDS:入侵检测系统,是一款威胁检测,分析与管理的安全设备。能够很好的检测木马,病毒,蠕虫，DDOS，SQL注入，XSS以及网络资源的滥用行为，比如P2P上传下载，网络游戏，音视频等；符合等保安全区域边界入侵防范要求；有硬件软件两种形态，通常旁路部署在核心交换机上,接收全
IDS入侵检测IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。
原创
2016-10-07 15:47:51
439阅读
目录IDS入侵检测系统入侵检测系统的作用入侵检测系统功能入侵检测系统的分类入侵检测系统的架构入侵检测工作过程 数据检测技术误用检测异常检测IDS的部署基于网络的IDS基于主机的IDS入侵检测系统的局限性 IDS入侵检测系统IDS（intrusion detection system）入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输...
原创
2021-12-17 09:06:21
1044阅读
点赞
目录IDS入侵检测系统入侵检测系统的作用入侵检测系统功能入侵检测系统的分类入侵检测系统的架构入侵检测工作过
原创
2022-04-28 22:14:09
112阅读
#!/bin/bash #intruder_detect #author:shanker #date:2012/4/23 #detect the invlaid users AUTHLOG=/var/log/secure if [ -n "$1"
原创
2012-04-24 14:34:55
1018阅读
IDS入侵检测技术 IDS入侵检测技术 入侵检测系统自从上个世纪80年代后期90年代早期就出现了，它是入侵检测系统是历时最久并最普及的技术。作为网络安全的入侵警报器，IDS可以分为基于特征（Signature-based）的和基于异常（anomaly-based）的。基于特征的IDS的工作原理类似杀毒，查询和已知的恶意事件匹配的特征。基于异常的IDS查询网络协议、用户、流量行为模式或系统（
转载
2009-12-10 00:28:45
1316阅读
IDS与IPS讲解及安全的网络架构涉及IDS入侵检测系统（intrusion detection system简称IDS），是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。IDS的作用和功能：防火墙的重要补充，构建网络安全防御体系的重要环节，客服了传统防御的机制；功能是检测并分析用户
随着网络安全风险系数不断提高，曾经作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求。
作为对防火墙及其有益的补充，IDS（入侵检测系统）能够帮助网络系统快速发现网络攻击的发生，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。
IDS被认为是防火墙之后的第二道安全闸门，它能在不影响网络性能的情况下对网络进行监听，从
转载
精选
2009-09-13 17:18:21
795阅读
随着网络风险系数不断提高，曾经作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求，作为对防火墙及其有益的补充，IDS（入侵检测系统）。。。。。。
转载
2009-09-26 21:20:17
384阅读
需要的几个软件包：
http://www.cert.org/kb/acid
http://prdownloads.sourceforge.net/adodb/
http://mirror.vmmatrix.net/apache
http://www.aditus.nu/jpgraph
http://dev.mysql.
转载
2009-12-09 17:07:43
792阅读
点赞
IDS（入侵检测系统）术语- -
第一部分: A - Hby A. Cliff last updated July 3, 2001 Translated by Mad，last updated July 9, 2001
虽然入侵检测技术还不是很成熟，但是其发展却是很迅速。与IDS相关的新名词也日新月异。这里按字母顺序罗列了相关的术语，有的可能很普遍了，但是有的却很少见，或者定
转载
2007-01-08 21:23:11
1206阅读
入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。这些
转载
精选
2008-09-05 11:54:13
1523阅读
Snort 它是一个多平台的、实时流量分析的入侵检测系统。Snort是一个基于libpcap的数据包嗅探器并可以作为一个轻量级的网络入侵检测系统。snort有三种工作模式： 1、嗅探器嗅探器模式：是从网络上读取数据包并作为连续不断的流显示在终端上。 2、数据包记录器数据包记录器：是把数据包记录到硬盘上。 3、网络入侵检测系统。网路入侵检测：它是可配置的（所以会相对是比较复杂的）。 工作原理：是因
推荐
原创
2013-10-23 16:50:13
3805阅读
点赞
通过安装和配置Snort或Suricata，并结合集中日志管理和监控工具，您可以有效地实现入侵检测，保护系统和网络免受潜在的威胁。定期更新规则集和监控日志数据是确保IDS有效性的关键。
入侵检测与防护（IDS/IPS）nIDS/IPS概述在现有网络中部署的入侵系统有两类，分别为入侵检测系统（Intrusion Detection System，IDS）和入侵防护系统（Intrusion Prevention System，IPS）。顾名思义，入侵检测是对入侵行为的发现（告警）并不进行相应的处理；入侵防护是对入侵行为的发现进行相应的防御处理。nIDS与IPS工作原理入侵检测和入侵防
原创
2013-12-29 17:41:31
7254阅读
特征识别技术不能对付指数级增长的新型攻击，防病毒产品面临挑战，IDS也面临挑战...IPS的兴起，为IDS的发展带来新的阴影，IDS真的要“退休”了吗？
推荐
原创
2008-07-17 14:21:30
4339阅读
4评论
内容摘要：入侵检测技术07年已经取得了越来越多的应用，很多用户对IDS(入侵检测系统)具体信息并不是十分了解，但随着其快速发展，我们有必要了解IDS，为日后做好准备。与IDS相关的新名词也日新月异，这里按字母顺序罗列了相关的术语，有的可能很普遍了，但是有的却很少见。
台，除此之外，还有利用SNMP协议(安全性有待考虑)、email、SMS/Pager或者这几种方式的组合进行报警。
转载
精选
2009-04-09 10:27:47
470阅读
在2000server上安装etrust： 设定管理该IDS的账户： 该安装过程需要重新启动计算机： 已经侦测到网络中的计算机了。该IDS安装试验完成。
原创
2010-06-07 13:10:53
580阅读
入侵检测系统IDS工作原理笔记
原创
2011-02-03 20:01:41
7182阅读
snort是一个基于libpcap的数据包嗅探并可以作为一个轻量级的网络入侵检测系统（NIDS）。所谓的轻量级是指在检测时尽可能低地影响网络的正常操作，一个优秀的轻量级的NIDS应该具备跨系统平台操作，对系统影响最小等特征并且管理员能够在短时间内通过修改配置进行实时的安全响应，更为重要的是能够成为整体安全结构的重要成员。
原创
2013-02-21 17:04:09
2197阅读
