您现在的位置： 电子商务模式 >> 电子商务技术 >> 安全 >> [EB技术]正文  显示方式： 

IDS解释
http://tech.caneb.com/ 时间：2006-6-2 点击数：   电子商务模式[技术]频道　

今日不可不关注的电子商务技术资讯：

IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。

我们做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。

不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。在这里，"所关注流量"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。在如今的网络拓扑中，已经很难找到以前的HUB式的共享介质冲突域的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。因此，IDS在交换式网络中的位置一般选择在：

（1）尽可能靠近攻击源

（2）尽可能靠近受保护资源

这些位置通常是：

·服务器区域的交换机上

·Internet接入路由器之后的第一台交换机上

·重点保护网段的局域网交换机上

经典的入侵检测系统的部署方式如图所示。




关键词：IDS
阅读本站更多关于：“IDS解释”的文章>>>>
作者：佚名 文章来源：网络
[EB技术]录入：北极星    责任编辑：北极星 

  • 上一篇[EB技术]：

  • 下一篇[EB技术]：
    •   窄告信息
    电子商务辩论台：
    网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    电子商务模式网站（www.CanEb.com）版权与免责声明：
    ① 本网转载其他媒体、网站文章是为传播更多的信息，此类文章不代表本网观点，也不对其真实性负责，本网不承担此类文章侵权行为的连带责任。
    ② 在本网论坛（BBS）、博客（Blog）、网络硬盘（WebDisk）上发表言论或上传、收藏文件者，责任自负。
    ③ 如您因版权等问题需要与本网联络，请在30日内联系 caneb_com@yahoo.com.cn 。
    ④ 凡本网原创文章（包括论坛、博客等），欢迎转载，但务必注明来自本网，且需注明引用网址。
    焦点图片
    今日博客
    电子商务模式网站意见反馈留言板