什么是入侵檢測系統(Intrusion Detection System)？

信息網絡極易受到蠕蟲、病毒和各種其他網絡威脅的惡意攻擊，在這些方面經常會出現新問題。此類攻擊會使網絡癱瘓，破壞重要數據，并對生產力產生不利影響。為防止這種情況發生，入侵檢測系統（IDS）用于保護信息網絡。在日常操作...

信息網絡極易受到蠕蟲、病毒和各種其他網絡威脅的惡意攻擊，在這些方面經常會出現新問題。此類攻擊會使網絡癱瘓，破壞重要數據，并對生產力產生不利影響。為防止這種情況發生，入侵檢測系統（IDS）用于保護信息網絡。

在日常操作中，入侵檢測系統監控網絡上的用戶活動和流量。
入侵檢測系統作為一種安全措施，在攻擊發生之前或發生時檢測到攻擊，向系統管理人員發出警報，然后采取適當的措施阻止攻擊，使網絡恢復正常工作能力。入侵通常需要一定程度的人為監督和調查由于入侵檢測系統并非完全萬無一失。例如，入侵檢測系統可能無法識別某些網絡威脅，或者在網絡繁忙的情況下，可能無法檢查通過網絡的所有流量。
在其日常操作中，入侵檢測系統監控用戶在網絡上的活動和流量，監視系統配置和系統文件，如果發現異常或攻擊，入侵檢測系統會立即報警，提請系統管理員注意繼續處理網絡威脅，或者讓管理員決定解決問題的最佳方法。
入侵檢測系統主要有三種類型，它們共同構成了入侵防御系統。第一種是網絡入侵檢測，它維護已知網絡威脅的庫系統在Internet上進行檢查并不斷更新此庫；這樣系統就可以隨時了解最新的網絡威脅，并能夠更好地保護網絡。通過此庫監視和檢查通過的流量，如果任何已知的攻擊或任何異常行為與庫中的攻擊或異常行為相匹配，網絡節點入侵檢測是入侵防御系統的第二部分，它檢查和分析從網絡到特定主機的流量，第三部分是主機入侵檢測系統，它檢查當前系統的任何變化；如果任何文件被修改或刪除，主機入侵檢測系統會發出警報。它可以直接禁用攻擊或建立一個新的、改進的安全環境。

發表于 2020-07-10 13:32
閱讀 ( 1113 )
分類：技術

什么是入侵檢測系統(Intrusion Detection System)？

你可能感興趣的文章

相關問題

0 條評論

作家榜 ?

推薦文章