什么是入侵检测 入侵检测是 防火墙 的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安...
入侵检测系统（IDS）简介 第一章 入侵检测系统概念 当越来越多的公司将其核心业务向互联网转移的时候，网络安全作为一个无法回避的问题呈现在人们面前。传统上，公司一般采用防火墙作为安全的第一道防线。而随着攻击者知识的日趋成熟，攻击工具与手法的日趋复杂多样，单...
IDS的弱点和局限 1 NIDS的弱点和局限 NIDS通过从网络上得到数据包进行分析，从而检测和识别出系统中的未授权或异常现象。 1.1 网络局限 1.1.1 交换网络环境 由于共享式HUB可以进行网络监听，将给网络安全带来极大的威胁，故而现在网络，尤其是高速网络基本上都采用交换...
IDS解释 IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。 我们做一个...
IDS的自防护原则与技术途径 IDS的自防护原则与技术途径 建立IDS的自防护体系必须从体系、算法和软件三个层面综合考虑，在建立IDS自防护体系的过程中，应遵循以下原则：多渠道防护原则，应保证防护手段的多样性，采用多种技术实现对脆弱点的冗余保护；协调使用原则，应对...
IDS的自防护原则与技术途径 自身安全是网络 安全系统的一个重要特性，如果没有完善的自身防护体系作为保障，即使拥有再强大的功能也无法实现。如同其他信息安全产品一样，IDS自防护问题一直都是IDS研发与实际应用中的一个热点问题。 目前IDS自防护体系的建立仅仅把IDS作...
反NIDS技术介绍 二.避：伪装自己，饶过IDS的检测，主要是针对IDS模式匹配所采用的方法来逃避IDS的监视。 1.针对HTTP请求： * URL编码：将URL进行编码，可以避开一些采用规则匹配的NIDS。 #二进制编码：HTTP协议允许在URL中使用任意ASCII字符，把二进制字符表示成形如%xx...
反NIDS技术介绍 随着IDS（入侵检测系统）在网络环境中的使用越来越普遍，黑客在攻击一个装有IDS的网络时，首先考虑到的是对付IDS，一般采用的反IDS技术主要是"攻"（攻击IDS）或者"避"（绕过IDS的监视）。本文根据网上的IDS资料和笔者的实际研究，主要介绍一下当前主要的...
安全体系的核心—HIDS 在建立由防火墙、IDS等安全产品组成的安全体系中，安全业界有两种截然不同的观点：一种是以防火墙为核心，另一种是以IDS为核心。以往，我们听了很多防火墙为核心的观点，现在我们来倾听一下以IDS为核心的主张。 减少威胁和规避风险是用户设计 网络...
HIDS、NIDS哪一个更好 与基于主机的IDS（Host Intrusion Detection Systems，HIDS）相比，基于网络的IDS（Network Intrusion Detection Systems，NIDS）最大的特点在于不需要改变服务器等主机的配置。由于它不需在业务系统的主机中安装额外的软件，不会影响这些机器的CP...