国产精品人-国产精品人成人免-国产精品人成在线-国产精品人成在线播放-国产精品人成在线播放新网站-国产精品人成在线二区

行業(yè)新聞

您當(dāng)前的位置:首頁 > 新聞資訊 > 行業(yè)新聞

入侵檢測系統(tǒng)與入侵防御系統(tǒng)有什么不同

發(fā)布源:深圳維創(chuàng)信息技術(shù)發(fā)布時間:2020-09-29 瀏覽次數(shù):

正如我們大家所知道的那樣,互聯(lián)網(wǎng)的無處不在已經(jīng)完全改變了我們所知道的網(wǎng)絡(luò)。

過去完全孤立的網(wǎng)絡(luò)現(xiàn)在連接到了全世界。

這種無處不在的連接使企業(yè)能夠完成過去不可想象的任務(wù)。

然而,與此同時還存在一個黑暗面。

互聯(lián)網(wǎng)變成了網(wǎng)絡(luò)犯罪分子的天堂。

這些網(wǎng)絡(luò)犯罪分子利用這種連接向企業(yè)發(fā)起了數(shù)量空前的多的攻擊。

當(dāng)互聯(lián)網(wǎng)最初開始流行的時候,企業(yè)開始認(rèn)識到它們應(yīng)該使用防火墻防止對它們實(shí)施的攻擊。

防火墻通過封鎖沒有使用的TCP和UDP端口發(fā)揮作用。

雖然防火墻在封鎖某些端口的攻擊是有效的,但是,有些端口對于HTTP、SMTP和POP3通信是有用的。

為了保證這些服務(wù)工作正常,對這些常用的服務(wù)的對應(yīng)的端口必須要保持開放的狀態(tài)。

問題是,黑客已經(jīng)學(xué)會了如何讓惡意通信通過這些通常開放的端口。

  為了應(yīng)付這種威脅,一些公司開始應(yīng)用入侵檢測系統(tǒng)(IDS)。

IDS的思路是監(jiān)視經(jīng)過你的防火墻的全部通信并且查找可能是惡意的通信。

這個思路在理論上是非常好的,但是,在實(shí)際上,IDS系統(tǒng)由于某些原因的影響工作得并不好。

  早期的IDS系統(tǒng)通過查找任何異常的通信發(fā)揮作用。

當(dāng)檢測到異常的通信時,這種行動將被記錄下來并且向管理員發(fā)出警報(bào)。

這個過程很少出現(xiàn)問題。

對于初始者來說,查找異常通信方式會產(chǎn)生很多錯誤的報(bào)告。

經(jīng)過一段時間之后,管理員會對收到過多的錯誤警報(bào)感到厭煩,從而完全忽略IDS系統(tǒng)的警告。

  IDS系統(tǒng)的另一個主要缺陷是它們僅監(jiān)視主要的通信。

如果檢測到一種攻擊,它將提醒管理員采取行動。

人們認(rèn)為IDS系統(tǒng)采取的這種方法是很好的。

總之,由于IDS系統(tǒng)會產(chǎn)生很多的錯誤報(bào)告,你真的愿意讓IDS系統(tǒng)對合法的網(wǎng)絡(luò)通信采取行動嗎?  在過去的幾年里,IDS系統(tǒng)已經(jīng)有了很大的進(jìn)步。

目前,IDS系統(tǒng)的工作方式更像是一種殺毒殺毒軟件。

IDS系統(tǒng)包含一個名為攻擊簽名的數(shù)據(jù)庫。

這個系統(tǒng)不斷地把入網(wǎng)的通信與數(shù)據(jù)庫中的信息進(jìn)行比較。

如果檢測到攻擊行動,IDS系統(tǒng)就發(fā)出這個攻擊的報(bào)告。

  比較新的IDS系統(tǒng)比以前的系統(tǒng)更準(zhǔn)確一些。

但是,這個數(shù)據(jù)庫需要不斷地更新以保持有效性。

而且,如果發(fā)生了攻擊并且在數(shù)據(jù)庫中沒有相匹配的簽名,這個攻擊可能就會被忽略。

即使這個攻擊被檢測到了并且被證實(shí)是一種攻擊,IDS系統(tǒng)除了向管理員發(fā)出警報(bào)和記錄這個攻擊之外沒有力量做出任何事情。

  這就是入侵防御系統(tǒng)(IPS)的任務(wù)了。

IPS與IDS類似,但是,IPS在設(shè)計(jì)上解決了IDS的一些缺陷。

  對于初始者來說,IPS位于你的防火墻和網(wǎng)絡(luò)的設(shè)備之間。

這樣,如果檢測到攻擊,IPS會在這種攻擊擴(kuò)散到網(wǎng)絡(luò)的其他地方之前阻止這個惡意的通信。

相比之下,IDS只是存在于你的網(wǎng)絡(luò)之外起到報(bào)警的作用,而不是在你的網(wǎng)絡(luò)前面起到防御的作用。

  IPS檢測攻擊的方法也與IDS不同。

目前有很多種IPS系統(tǒng),它們使用的技術(shù)都不相同。

但是,一般來說,IPS系統(tǒng)都依靠對數(shù)據(jù)包的檢測。

IPS將檢查入網(wǎng)的數(shù)據(jù)包,確定這種數(shù)據(jù)包的真正用途,然后決定是否允許這種數(shù)據(jù)包進(jìn)入你的網(wǎng)絡(luò)。

  正如你所看到的,IDS和IPS系統(tǒng)有一些重要的區(qū)別。

如果你要購買有效的安全設(shè)備,如果你使用IPS而不是使用IDS,你的網(wǎng)絡(luò)通常會更安全。


  • 上一篇:云存儲服務(wù)商MEGA泄露87GB數(shù)據(jù) 含7.7億個郵箱
  • 下一篇:為企業(yè)做好安全防范準(zhǔn)備–風(fēng)險(xiǎn)和保護(hù)措施
  • Copyright © 2021 深圳市維創(chuàng)信息技術(shù)有限公司 版權(quán)所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 亚洲日韩欧美访问升级 | 国精产品一区二区鲁丝 | 丰满少妇无套内谢A片免费台湾 | 少妇无码免费观看 | A片无码一区二区三区在线草莓 | 亚洲av自拍偷拍av专区 | 久久久久久久久久久SⅤ | 精品国产三级 | 逼逼AV网站-国产电影 | 麻豆精品久久久久久久99蜜桃 | 午夜福利鲁丝在线三区-百度 | 人肉无码 | 亚洲第一午夜福利剧场 | 黄色无码免费网站 | 国产黄色色色色片网 | 日韩精品一区二区三区色欲AV | 爆乳熟妇一区二区三区爆乳 | 久久久中文字幕AV | 91在线无码精品秘 传媒 | 亚洲成人资源在线看 | 欧洲一区在线观看 | 看女人翼色螺体逼视频 歌单 | 亚洲成人在钱 | 欧美电影精品一区二区三区 | 朝鲜美女黄色视频 | 丝瓜草莓综合网 | 少妇19p伊人网 | 国产高清精品久久久久久久久久久 | 麻豆国产伦成人综合色情 | 18p少妇| 日韩人欧美国产人wwxxx | 日韩成人色 | 久久国产精品无码网站 | 大屁股女人毛片免费的 | 女人AV网络在线观看 | 福利姬-第16页-338TV | 国产成人精品一区vr | 天天艹夜夜艹 | 中国极品少妇XXXX做受 | 四虎永久网址 | 亚洲av中文乱码乱人伦在线 |