入侵检测系统IDS实战全面问题解答分析.docxVIP

PAGE 1 PAGE 1 入侵检测系统IDS实战全面问题解答分析  在网络安全领域，随着黑客应用技术的不断傻瓜化，入侵检测系统IDS的地位正在渐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵扰行为，才能防患于未然！本文对IDS的概念、行为及策略等方面内容以问答形式进行全面介绍，期望帮助管理者更快和更好地使用IDS。  在网络安全领域，随着黑客应用技术的不断傻瓜化，入侵检测系统IDS的地位正在渐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵扰行为，才能防患于未然！本文对IDS的概念、行为及策略等方面内容以问答形式进行全面介绍，期望帮助管理者更快和更好地使用IDS。  问：都有哪些重要的IDS系统？  　　  依据监测对象不同，IDS系统分为许多种，以下是几种很重要的IDS系统：  　　  1、NIDS  　　  NIDS是networkintrusiondetectionsystem的缩写，即网络入侵检测系统，主要用于检测hacker或cracker通过网络进行的入侵行为。  　　  NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通讯信息，另一种是在一台单独的机器上运行以监测全部网络设备的通讯信息，比如hub、路由器。