【NISP一级】3.4 网络安全管理设备

【NISP一级】3.4 网络安全管理设备

1. IDS(入侵检测系统)

1.1 基本概念

• 入侵检测系统(IDS)是对入侵行为进行检测并进行响应的网络安全设备。入侵检测系统通过监听的方式获得网络中传输的数据包，通过对数据包的分析判断其中是否含有攻击的行为。
• 对用户知识要求较高，系统的配置、 操作和管理使用较为复杂
• 由于网络发展迅速，对入侵检测系统的处理性能要求越来越高，现有技术难以满足实际需要
• 高虚警率，用户处理的负担重
• 由于警告信息记录的不完整，许多警告信息可能无法与入侵行为相关联，难以得到有用的结果
• 在应对对自身的攻击时，对其他数据的检测也可能会被抑制或受到影响

1.2 入侵检测系统的作用

• 主动防御，防火墙的重要补充
• 构建网络安全防御体系重要环节
  • 防火墙——门卫
  • 入侵检测——保安

1.3 入侵检测类型

1.3.1 网络入侵检测(NIDS)

• 优点

• 一般旁路安装，对设备性能要求不高，不容易成为瓶颈

• 局限性

• 无法对加密的数据进行分析检测;