什么是入侵检测？(intrusion detection?)
入侵检测是指发现未经授权试图访问计算机网络或物理计算机系统的行为。其目的是检测任何可能允许访问未经授权的信息、对数据完整性产生负面影响或导致网络内无法访问的威胁。它通常通过使用入侵检测系统（IDS）来实现，入侵检测系统检测、记录和记录连接到网络或访问物理主机的其他人的各种信息。这些系统的范围从简单记录交通信息的软件解决方案到涉及保安、摄像头和运动传感器的物理系统。
入侵检测有三种主要类型，包括基于网络、基于主机和物理方法。基于网络的方法尝试标记可疑的网络流量，通常使用记录通过网络的流量和数据包的程序。基于主机的方法查找物理计算机系统上可能的入侵，检查文件完整性，识别rootkit，监视本地安全策略并分析日志。物理方法还处理识别物理设备上的安全问题，并使用物理控件，如人员、安全摄像头、防火墙和运动传感器。在许多具有机密数据和关键系统的业务中，为了获得尽可能好的安全性，需要将这些方法结合起来。
入侵检测系统通常不会阻止入侵的发生；相反，它们只是记录发生的事件，以便其他人可以收集和分析信息。尽管这对于基于网络和基于主机的入侵检测方法尤其如此，但对于某些物理方法（如防火墙和安全人员）可能并非如此。防火墙通常提供阻止可疑流量的能力，并可以了解什么是和什么是不允许访问的。安全人员还可以防止人们以物理方式闯入公司或数据中心，而受监控的陷阱和访问控制系统是可以防止他人闯入的其他物理方法。
入侵检测系统的局限性意味着许多组织在发生可疑活动时也会使用入侵预防系统（IPS）采取行动。其中许多系统包括入侵检测系统的功能，并提供了更全面的安全系统，在应对安全漏洞至关重要时非常有用。当IPS检测到可疑流量或违反策略时，它将采取其策略中配置的操作。信息安全员工或系统管理员通常配置IPS用于响应每个事件的策略。
- 发表于 2021-12-14 08:41
- 阅读 ( 166 )
- 分类：互联网
你可能感兴趣的文章
基于主机和网络的入侵检测系统的工作原理
有许多方法可以利用技术保护您的企业免受网络攻击。入侵检测系统（IDS）是一个可靠的选择，但选择正确的产品可能很复杂。尽可能多地了解他们是一个伟大的第一步。 ...
什么是作者的介入(authorial intrusion)
什么是作者的介入(authorial intrusion)？ 作者入侵是一种文学技巧，作者直接向读者讲话。它建立了读者和作者之间的关系。需要注意的是，拥有无所不知的叙述者的书籍在技术上具有权威性。但在以第一人称或第三人称视角写作...
绝对阈值(absolute threshold)和信号检测理论(signal detection theory)的区别
...测理论是解释这种情况的两个概念。 覆盖的关键领域 1.什么是绝对阈值-定义、特征2。什么是信号检测理论-定义、特征3。绝对阈值和信号检测理论的区别是什么？关键区别的比较 关键术语 Absolute Threshold, Signal Detection Theory, Signa...
什么是不同类型的入侵防护？(the different types of intrusion prevention?)
...侵防御系统比普通防火墙技术更安全。虽然被认为是原始入侵检测系统的扩展，但它们实际上更多地是控制谁可以访问计算机网络的一种方式。它们不仅控制访问，还检测网络入口，因此这两个系统紧密相连。 ...
什么是网络入侵检测系统？(a network intrusion detection system?)
... 在计算领域，网络入侵检测系统（NIDS）是一种特殊的网络安全设备，用于监控传入的网络流量。此软件读取通过网络发送的消息包，并确定它们是恶意的还是有害的。许多公司和其他组织...
什么是入侵防御系统？(an intrusion prevention system?)
...疑活动，并尝试使用特定策略采取行动。它的行为有点像入侵检测系统，包括防火墙以防止攻击。当检测到可疑情况时，它会向网络或系统管理员发送警报，允许管理员在事件发生时选择要采取的操作。入侵防御系统可以监控整...
什么是异常检测？(anomaly detection?)
异常检测是一个自动过程，用于识别不属于集合或模式的数据。不匹配的数据可能是系统出现问题的迹象，在大型数据流中，用户可能无法检测到异常。自动化系统可以识...
什么是入侵者检测？(intruder detection?)
...未经授权方的访问和使用。这些故障安全措施有时被称为入侵检测，其目的不仅是保护网络免受外部非法访问和使用，而且还防止网络本身发生安全漏洞。为了达到所需的保护级别，将使用各种资源组合始终保持网络安全。 ...
什么是入侵检测？(intrusion detection?)
入侵检测是指发现未经授权试图访问计算机网络或物理计算机系统的行为。其目的是检测任何可能允许访问未经授权的信息、对数据完整性产生负面影响或导致网络内无法...
什么是网络行为异常检测？(network behavior anomaly detection?)
...东西时，它将向管理员发送警报。管理员可以确定发生了什么，并决定是否采取行动。例如，传出流量的增加可能是将大型项目上载到外部服务器的结果，这意味着无需采取任何操作。相反，突然发送数千封电子邮件的计算机可...
0 篇文章
