IDS与防火墙

学习记录：

         1. 入侵检测（Intrusion Detection），顾名思义，就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。入侵检测作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。因此被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。入侵检测通过执行以下任务来实现：监视、分析用户及系统活动；系统构造和弱点的审计；识别反映已知进攻的活动模式并向相关人士报警；异常行为模式的统计分析；评估重要系统和数据文件的完整性；操作系统的审计跟踪管理，并识别用户违反安全策略的行为。

入侵 检测是 防火墙的合理补充，帮助系统对付 网络攻击，扩展了系统管理员的安全管理能力（包括 安全审计、 监视、进攻识别和响应），提高了 信息安全基础结构的完整性。

对一个成功的 入侵检测系统来讲，它不但可使系统管理员时刻了解 网络系统（包括 程序、 文件和 硬件设备等）的任何变更，还能给 网络 安全策略的制订提供指南。更为重要的一点是，它应该管理、配置简单，从而使非专业人员非常容易地获得 网络安全。而且， 入侵 检测的规模还应根据 网络威胁、系统构造和安全需求的改变而改变。 入侵 检测系统在发现入侵后，会及时作出响应，包括切断 网络连接、记录事件和 报警等。

      2. 所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。

在网络中，所谓“ 防火墙”，是指一种将 内部网和公众访问网（如Internet）分开的方法，它实际上是一种 隔离技术。防火墙是在两个网络通讯时执行的一种 访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的 黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。