18、网络犯罪检测技术全解析

网络犯罪检测技术全解析

1. 商业入侵检测系统供应商

市场上有数百个供应商提供各种形式的商业入侵检测系统（IDS）。大多数有效的解决方案会将基于网络和基于主机的 IDS 实现相结合。而且，这些实现大多主要基于特征码，只有某些特定产品或解决方案具备有限的基于异常的检测能力。此外，大多数现代 IDS 包含一些有限的自动响应功能，但这些通常集中在自动流量过滤、阻止或断开连接等作为最后手段的措施上。虽然有些系统声称能够对攻击发起反击，但最佳实践表明，自动识别和回溯功能是这些系统最有用的方面，因此也是最有可能被使用的功能。

以下是一些提供广泛使用且知名 IDS 解决方案的供应商：
- Cisco Systems ：以交换机和路由器闻名，也提供重要的防火墙和入侵检测产品（ www.cisco.com ）。
- GFI LANguard ：一系列监控、扫描和文件完整性检查产品，具备广泛的入侵检测和响应能力（ www.gfi.com/languard ）。
- Network - 1 Security Solutions ：提供各种桌面和服务器（基于主机）的入侵检测产品，以及集中式安全管理设施和防火墙（ www.network - 1.com ）。
-