需要入侵检测系统的五个理由.doc

需要入侵检测系统的五个理由

1.您想知道是谁在攻击您的网络吗？

如果有黑客针对企业内部网络、甚至防火墙本身进行攻击时，入侵检测系统能及时地提醒您，并告知攻击的来源。

2.您想知道您是如何被攻击的吗？

如果有人获取了服务器的root权限，我们就需要知道他们是如何做到的，这样我们才能防止它再次发生。优秀的入侵检测系统能提供攻击的特征描述，甚至包括一个个按键的回放，这样有助于安全专家分析攻击过程，由此得出系统或配置的漏洞，从而防止再次受到同样的攻击。

3.您想知道企业内部网中谁是威胁吗？

在网络中安置入侵检测系统，就能够发现来自于内部网的未授权用户访问，发现威胁是来自于一般员工的误操作，还是不满员工