IDS的弱点和局限..pdfVIP

IDS 的弱点和局限 1 IDS 的弱点和局限 1 NIDS 的弱点和局限 NIDS 通过从网络上得到数据包进行分析，从而检测和识别出系统中的未授权或异常现象。 1.1 网络局限 1.1.1 交换网络环境 由于共享式 HUB 可以进行网络监听，将给网络安全带来极大的威胁，故而现在网络，尤其 是高速网络基本上都采用交换机，从而给 NIDS 的网络监听带来麻烦。 监听端口 现在较好的交换机都支持监听端口，故很多 NIDS 都连接到监听端口上。 通常连接到交换机时都是全双工的， 即在 100MB 的交换机上双向流量可能达到 200MB ，但 监听端口的流量最多达到 100MB ，从而导致交换机丢包。 为了节省交换机端口，很可能配置为一个交换机端口监听多个其它端口，在正常的流量下， 监听端口能够全部监听， 但在受到攻击的时候， 网络流量可能加大， 从而使被监听的端口流 量总和超过监听端口的上限，引起交换机丢包。 一般的交换机在负载较大的时候， 监听端口的速度赶不上其它端口的速度，