1. 首頁 > 生活經驗 > >

什么是入侵檢測系統

生活百科什么


什么是入侵檢測系統

文章插圖
入侵檢測系統，簡稱IDS ， 是一種對網絡傳輸進行即時監視，在發現可疑傳輸時發出警報或者采取主動反應措施的網絡安全設備 。它與其他網絡安全設備的不同之處便在于，IDS是一種積極主動的安全防護技術 。IDS最早出現在1980年4月 。1980年代中期，IDS逐漸發展成為入侵檢測專家系統 。1990年，IDS分化為基于網絡的IDS和基于主機的IDS 。不同于防火墻 ， IDS入侵檢測系統是一個監聽設備，沒有跨接在任何鏈路上 ， 無須網絡流量流經它 。因此，對IDS的部署，唯一的要求是IDS應當掛接在所有所關注流量都必須流經的鏈路上 。
IDS的分類：
1、根據信息來源，分為基于主機IDS和基于網絡的IDS 。
【什么是入侵檢測系統】2、根據檢測方法，分為異常入侵檢測和誤用入侵檢測 。