深入理解IDS,IPS的工作原理和机制.pdf_IDS、IDS的原理资源-CSDN文库

版权申诉

5星 · 超过95%的资源 126 浏览量 2022-05-26 14:19:39 上传评论收藏 485KB PDF 举报

资源推荐

资源详情

资源评论

IDS，IPS 的工作原理和机制

本文首先分别介绍了入侵检测机制 IDS（Intrusion Detection System）和入侵防御机制 IPS

（Intrusion Prevention System）的工作原理和实现机制。然后深入讨论了 IDS 和 IPS 的区别

和各自的应用场景等。

 概述

防火墙是实施访问控制策略的系统，对流经的网络流量进行检查，拦截不符合安全策略

的数据包。入侵检测技术(IDS)通过监视网络或系统资源，寻找违反安全策略的行为或攻击

迹象，并发出报警。传统的防火墙旨在拒绝那些明显可疑的网络流量，但仍然允许某些流量

通过，因此防火墙对于很多入侵攻击仍然无计可施。绝大多数 IDS 系统都是被动的，而不

是主动的。也就是说，在攻击实际发生之前，它们往往无法预先发出警报。而IPS 则倾向于

提供主动防护，其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失，

而不是简单地在恶意流量传送时或传送后才发出警报。IPS 是通过直接嵌入到网络流量中实

现这一功能的，即通过一个网络端口接收来自外部系统的流量，经过检查确认其中不包含异

常活动或可疑内容后，再通过另外一个端口将它传送到内部系统中。这样一来，有问题的数

据包，以及所有来自同一数据流的后续数据包，都能在 IPS 设备中被清除掉。

 IDS

基本定义

当越来越多的公司将其核心业务向互联网转移的时候，网络安全作为一个无法回避的

问题摆在人们面前。公司一般采用防火墙作为安全的第一道防线。而随着攻击者技能的日

趋成熟，攻击工具与手法的日趋复杂多样，单纯的防火墙策略已经无法满足对安全高度敏

感的部门的需要，网络的防卫必须采用一种纵深的、多样的手段。与此同时，目前的网络环

境也变得越来越复杂，各式各样的复杂的设备，需要不断升级、补漏的系统使得网络管理

员的工作不断加重，不经意的疏忽便有可能造成重大的安全隐患。在这种情况下，入侵检

测系统 IDS（Intrusion Detection System）就成了构建网络安全体系中不可或缺的组成部分。

IDS 是英文“Intrusion Detection Systems”的缩写，中文意思是“入 Intrusion 侵检测系统”。

专业上讲就是依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余9页未读，立即下载

内容反馈

版权申诉

归途418

2023-08-19

资源内容总结地很全面，值得借鉴，对我来说很有用，解决了我的燃眉之急。

春哥111

粉丝: 1w+
资源: 5万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip