什么是入侵检测系统

入侵监测系统处于防火墙之后对网络活动进行实时检测。许多情况下，由于可以记录和禁止网络活动，所以入侵监测系统是防火墙的延续。它们可以和你的防火墙和路由器配合工作。

入侵监测系统IDS与系统扫描器system scanner不同。系统扫描器是根据攻击特征数据库来扫描系统漏洞的，它更关注配置上的漏洞而不是当前进出你的主机的流量。在遭受攻击的主机上，即使正在运行着扫描程序，也无法识别这种攻击 IDS扫描当前网络的活动，监视和记录网络的流量，根据定义好的规则来过滤从主机网卡到网线上的流量，提供实时报警。网络扫描器检测主机上先前设置的漏洞，而IDS监视和记录网络流量。如果在同一台主机上运行IDS和扫描器的话，配置合理的IDS会发出许多报警。

IDS 入侵检测系统 理论·概念

入侵检测技术IDS是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。它可以防止或减轻上述的网络威胁。

■ IDS 二十年风雨历程

■ 入侵检测系统（IDS）简介

■ 什么是入侵检测

■ IDS:安全新亮点

■ IDS的标准化

■ IDS的分类

■ IDS的体系结构

■ IDS的数据收集机制

■ IDS的规则建立

■ 我们需要什么样的入侵检测系统

■ IDS:网络安全的第三种力量

■ 入侵检测术语全接触

■ 入侵检测应该与 *** 作系统绑定

■ 入侵检测系统面临的三大挑战

■ 入侵检测系统(IDS)的弱点和局限(1)

■ 入侵检测系统(IDS)的弱点和局限(2)

■ 入侵检测系统(IDS)的弱点和局限(3)

■ 入侵检测系统(IDS)的弱点和局限(4)

IDS系统

入侵检测（Intrusion Detection），顾名思义，是对入侵行为的检测。它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是IDS。

■ IDS系统(1)

■ IDS系统(2)

■ IDS系统(3)

■ IDS系统(4)

■ IDS系统(5)

■ IDS系统(6)

IDS 应用·实践

在网络安全发展的今天,IDS即入侵检测系统在网络环境中的使用越来越普遍，当hacker在攻击一个装有IDS的网络服务器时，首先考虑到的是如何对付IDS，攻击主要采用,一我们如何攻击IDS,二,是我们如何绕过IDS的监视。下面将详细介绍当前的主要IDS分析、应用、实践。

■ 如何构建一个IDS?

■ IDS逃避技术和对策

■ 解析IDS的误报、误警与安全管理

■ IDS入侵特征库创建实例解析(1)

■ IDS入侵特征库创建实例解析(2)

■ 一个网络入侵检测系统的实现

■ IDS欺骗之Fragroute(1)

■ IDS欺骗之Fragroute(2)

■ 强大的轻量级网络入侵检测系统SNORT

■ Snort: 为你的企业规划入侵检测系统

■ 入侵检测实战之全面问答

■ 四问IDS应用

■ 安全战争:入侵检测能否追平比分?

■ 基于网络和主机的入侵检测比较

■ 入侵检测系统：理论和实践

■ 入侵检测方法和缺陷

■ 怎么实施和做好入侵检测

■ Win2K入侵检测实例分析

■ Win2000 Server入侵监测

■ 攻击入侵检测NIDS分析

■ ISS RealSecure：异常干净的入侵检测(1)

■ ISS RealSecure：异常干净的入侵检测(2)

■ ISS RealSecure：异常干净的入侵检测(3)

LIDS linux下的入侵监测系统

LIDS全称Linux 入侵检测系统，作者是Xie Huagang和Phil。LIDS 是增强 Linux 核心的安全的的补丁程序. 它主要应用了一种安全参考模型和强制访问控制模型。使用了 LIDS 后, 系统能够保护重要的系统文件,重要的系统进程, 并能阻止对系统配制信息的改变和对裸设备的读写 *** 作。

■ linux下的入侵监测系统LIDS

■ LIDS译本

■ linux下的入侵监测系统LIDS原理（1）

■ linux下的入侵监测系统LIDS原理（2）

■ linux下的入侵监测系统LIDS原理（3）

■ linux下的入侵监测系统LIDS原理（4）

■ 用LIDS增强系统安全

■ LIDS攻略

■ LIDS功能及其安装和配置

■ LINUX下的IDS测试

■ Linux系统中的入侵检测

IDS 产品方案和技术发展

事实上，信息安全产品的概念、效用、技术、未来发展等一直处于争议之中，许多人怀疑仅凭几项技术能否阻止各类攻击。在入侵检测（IDS）领域尤其如此，漏报和误报问题长期困扰着技术专家和最终用户。虽然问题种种，步履蹒跚，但IDS产业在众多技术专家、厂商、用户以及媒体的共同努力下仍坚定地前进着、发展着，未来充满了希望之光。

■ 入侵检测产品比较

■ 选购IDS的11点原则

■ 入侵检测技术综述

■ IDS产品选购参考

■ IDS重在应用

■ 免费与付费IDS孰优孰劣？

■ Cisco VMS:增强入侵检测部署控制

■ IDS带来的安全革命:安全管理可视化

■ 企业需要什么样的IDS？——测试IDS的几个关键指标

■ 抗千兆攻击要靠新一代IDS

■ 协议分析技术：IDS的希望

■ IDS技术发展方向

■ IDS争议下发展

■ 新思维：基于免疫学的IDS

据其采用的技术可以分为异常检测和特征检测。

（1）异常检测：异常检测的假设是入侵者活动异常于正常主体的活动，建立正常活动的“活动简档”，当前主体的活动违反其统计规律时，认为可能是“入侵”行为。通过检测系统的行为或使用情况的变化来完成 （2）特征检测：特征检测假设入侵者活动可以用一种模式来表示，然后将观察对象与之进行比较，判别是否符合这些模式。 （3）协议分析：利用网络协议的高度规则性快速探测攻击的存在。 根据其监测的对象是主机还是网络分为基于主机的入侵检测系统和基于网络的入侵检测系统。（1）基于主机的入侵检测系统：通过监视与分析主机的审计记录检测入侵。能否及时采集到审计是这些系统的弱点之一，入侵者会将主机审计子系统作为攻击目标以避开入侵检测系统。 （2）基于网络的入侵检测系统：基于网络的入侵检测系统通过在共享网段上对通信数据的侦听采集数据，分析可疑现象。这类系统不需要主机提供严格的审计，对主机资源消耗少，并可以提供对网络通用的保护而无需顾及异构主机的不同架构。 （3）分布式入侵检测系统：目前这种技术在ISS的RealSecure等产品中已经有了应用。它检测的数据也是来源于网络中的数据包，不同的是，它采用分布式检测、集中管理的方法。即在每个网段安装一个黑匣子，该黑匣子相当于基于网络的入侵检测系统，只是没有用户 *** 作界面。黑匣子用来监测其所在网段上的数据流，它根据集中安全管理中心制定的安全策略、响应规则等来分析检测网络数据，同时向集中安全管理中心发回安全事件信息。集中安全管理中心是整个分布式入侵检测系统面向用户的界面。它的特点是对数据保护的范围比较大，但对网络流量有一定的影响。 根据工作方式分为离线检测系统与在线检测系统。（1）离线检测系统：离线检测系统是非实时工作的系统，它在事后分析审计事件，从中检查入侵活动。事后入侵检测由网络管理人员进行，他们具有网络安全的专业知识，根据计算机系统对用户 *** 作所做的历史审计记录判断是否存在入侵行为，如果有就断开连接，并记录入侵证据和进行数据恢复。事后入侵检测是管理员定期或不定期进行的，不具有实时性。 （2）在线检测系统：在线检测系统是实时联机的检测系统，它包含对实时网络数据包分析，实时主机审计分析。其工作过程是实时入侵检测在网络连接过程中进行，系统根据用户的历史行为模型、存储在计算机中的专家知识以及神经网络模型对用户当前的 *** 作进行判断，一旦发现入侵迹象立即断开入侵者与主机的连接，并收集证据和实施数据恢复。这个检测过程是不断循环进行的。

入侵检测系统(IDS)是对网络传输进行实时监控的一种安全保障。不同于传统的网络安全设备，当检测到外星入侵者时，会立即报警并采取积极的应对措施。而且他内置了入侵知识库，对网络上的流量特征进行收集和分析，一旦在高合规或者大流量的情况下，会立即预警或者反击。

一、入侵检测系统的工作

入侵检测系统简称IDS。IDS主要分为两部分:检测引擎和控制中心。检测引擎用于分析和读取数据。当控制中心接收到一个来自伊宁的数据时，会对数据进行过滤，进行检测分析，如果有威胁会立即报警。一些正常用户的异常检测行为，偏离了正常的活动规律，也会被视为攻击企图，会立即产生状态信号。IDS就像是对金库的监控。一旦有人准备入侵监控，或者在门前做了什么，就会被自己的控制中心检测到。

二、入侵检测系统的原理

入侵检测系统IDS，首先是别人入侵检测系统的系统日志，会记录黑客或者未知访客的踪迹，他们做了什么，对文件和程序的一些改动，上传给上层进行分析。经过分析，如果出了问题，就会发现探测器本身的完整性。这是IDS事后做出的检测行为。如果不对，它会立即报警。

第三，入侵检测系统存在的问题

IDS本身无法检测新的入侵方式，对网络的限制导致了其自身的局限性。而且，它也不能把机密数据处理掉，直接放走。它受到服务器内存和硬盘的严重制约，因为一个它能记录的现象能及时发现，没有记录就发现不了。因为内存的原因，它能使用的内存是有限的。

以上就是有关于入侵检测系统IDS是什么，入侵检测系统的原理是什么？的相关回答了，你了解了吗

---