亲爱的MBA智库百科用户:


过去的17年,百科频道一直以免费公益的形式为大家提供知识服务,这是我们团队的荣幸和骄傲。 然而,在目前越来越严峻的经营挑战下,单纯依靠不断增加广告位来维持网站运营支出,必然会越来越影响您的使用体验,这也与我们的初衷背道而驰。 因此,经过审慎地考虑,我们决定推出VIP会员收费制度,以便为您提供更好的服务和更优质的内容。


MBA智库百科VIP会员,您的权益将包括: 1、无广告阅读; 2、免验证复制。


当然,更重要的是长期以来您对百科频道的支持。诚邀您加入MBA智库百科VIP会员,共渡难关,共同见证彼此的成长和进步!



MBA智库百科项目组
2023年8月10日
百科VIP
未登录
无广告阅读
免验证复制
1年VIP
¥ 9.9
支付方式:
微信支付
支付宝
PayPal
购买数量:
1
应付金额:
9.9
汇率换算:
1.32
美元(USD)
  • 美元(USD)
  • 加元(CAD)
  • 日元(JPY)
  • 英镑(GBP)
  • 欧元(EUR)
  • 澳元(AUD)
  • 新台币(TWD)
  • 港元(HKD)
  • 新加坡(SGD)
  • 菲律宾(PHP)
  • 泰铢(THB)

按当月汇率换算,

包含手续费

打开手机微信 扫一扫继续付款
立即开通
PayPal支付后,可能会遇到VIP权益未及时开通的情况,请您耐心等待,或者联系百科微信客服:mbalib888。
温馨提示:当无法进去支付页面时,可刷新后重试或更换浏览器
开通百科会员即视为同意《MBA智库·百科会员服务规则》

支付成功

全球专业中文经管百科,由121,994位网友共同编写而成,共计436,064个条目

入侵检测系统

用手机看条目

出自 MBA智库百科(https://wiki.mbalib.com/)

目录

[隐藏]

什么是入侵检测系统

  入侵检测系统是为保障计算机系统的安全而设计的, 它通过收集和分析网络行为、安全日志、等其它网络上可以获得的信息以及计算机系统中若干关键点的信息, 检查网络或系统中是否存在违反安全策略的和被攻击的迹象,它对系统中未授权用户的攻击、外部攻击和异常现象的操作有实时的保护作用, 能在网络系统受到危害之前进行检测和拦截。在不影响网络性能的情况下能对网络时行监测, 入侵检测是防火墙的合理补充, 帮助系统对付网络攻击。扩展了系统管理员的安全管理能力。[1]

入侵检测系统的分类[1]

  1.按照分析方法分

  (1)异常检测:该检测方法是总结正常操作所具有的特征并用定量的方法加以描述, 当用户的活动与正常行为有很大的偏差时就认为是入侵。该方法的优点是不需要保存各种攻击特征的数据库, 随着统计数据的增加, 其检测的准确性也增高,由于用户的行为不容易在范围内, 当出错的概率比较大时, 它只能说明系统有可能发生了异常的情况, 不一定是受到了攻击,这给管理带来了很大的困难。

  (2)误用检测: 该检测方法是收集整理非正常操作的行为特征,并建立特征库,当检测的系统行为与库中的记录相匹配时,就认为是入侵。

  2.按照数据来源分

  (1)基于主机的入侵检测系统

  系统的数据主要来自操作系统跟踪日志、审计记录和主动与主机系统进行交互而获得不存在于系统日志中的信息。它通过监视系统运行情况来检测入侵。这种类型的检测系统不需要额外的硬件。对网络流量不敏感, 效率高, 能准确定位入侵并及时进行反应, 但能检测到的攻击类型有限, 且占用主机资源, 依赖于主机的可靠住,不能检测网络攻击。

  (2)基于网络的入侵检系统

  网络入侵检测系统的数据来源为原始的网络分组数据包。它通过在计算机网络中的某些点被动地监听网络上传输的原始流量,对获取的网络数据进行处理,从中提取有用的信息,再与已知攻击特征相匹配或与正常网络行为原型相比较来识别攻击事件。它的优势在于它的实时性, 当检测到攻击时,就能很快做出反应。另外它可以通过在一个点上监测整个网络中的数据包,并且它在检测网络包时并不依靠操作系统来提供数据。但它的缺点是只能检测经过本网段的数据流,无法了解主机内部的安全情况,而且网络传输的速度快,流量大,从而导致检测的精确度较差, 以致于漏检。

  3.按照体系结构分

  (1)集中式:它只有一个中央入侵检测服务器, 多个分布于不同主机上的审计程序把当地收集到的数据发给这个入侵检测服务器,服务器对发来的数据进行分析并处理。它伸缩性强,但是配置性较差。

  (2)分布式:它将中央检测服务器的任务分配给多个主机入侵检测系统, 负责监视当地主机的一切活动。但是它的维护成本较高,主机的工作负担较重。

  4.按照工作方式分

  (1)离线检测: 是在行为发生后,对产生的数据进行分析,这种检测方式不能及时的保护系统,但是成本低,能对大量的事件做长期的分析。

  (2)在线检测:在监测数据产生的同时数据进行分析,这种检测方式能及时保护系统,反应灵敏。

参考文献

  1. 1.0 1.1 徐铭洋,唐盼盼.浅谈网络入侵检测系统(A).网友世界.2013,13:21
本条目对我有帮助0
MBA智库APP

扫一扫,下载MBA智库APP

分享到:
  如果您认为本条目还有待完善,需要补充新内容或修改错误内容,请编辑条目投诉举报

本条目由以下用户参与贡献

Mis铭,苏青荇.

评论(共0条)

提示:评论内容为网友针对条目"入侵检测系统"展开的讨论,与本站观点立场无关。

发表评论请文明上网,理性发言并遵守有关规定。

打开APP

以上内容根据网友推荐自动排序生成

官方社群
下载APP
告MBA智库百科用户的一封信
亲爱的MBA智库百科用户: 过去的17年,百科频道一直以免费公益的形式为大家提供知识服务,这是我们团队的荣幸和骄傲。 然而,在目前越来越严峻的经营挑战下,单纯依靠不断增加广告位来维持网站运营支出,必然会越来越影响您的使用体验,这也与我们的初衷背道而驰。 因此,经过审慎地考虑,我们决定推出VIP会员收费制度,以便为您提供更好的服务和更优质的内容。 MBA智库百科VIP会员(9.9元 / 年,点击开通),您的权益将包括: 1、无广告阅读; 2、免验证复制。 当然,更重要的是长期以来您对百科频道的支持。诚邀您加入MBA智库百科VIP会员,共渡难关,共同见证彼此的成长和进步!
MBA智库百科项目组
2023年8月10日

闽公网安备 35020302032707号

添加收藏

    新建收藏夹

    编辑收藏夹

    20