30、网络入侵检测与夜间图像增强技术解析

网络入侵检测与夜间图像增强技术解析

网络入侵检测系统概述

网络入侵是指非法尝试访问网络或系统的行为。为了发现网络或设备上的这类可疑活动，人们开发了入侵检测系统（IDS）。IDS会检查硬件、软件或两者的组合，以监测网络流量，识别可疑模式。

IDS的类型

• 基于主机的入侵检测系统（HIDS） ：用于检测单个主机系统上的入侵行为。它是一种安装在系统上的软件，用于保护系统免受入侵者的侵害。HIDS依赖于操作系统，在执行前需要进行一些预先规划，具备检查缓冲区溢出攻击的能力。
• 基于网络的入侵检测系统（NIDS） ：主要关注网络流量控制，以保护系统免受基于网络的入侵威胁。NIDS会处理所有入站数据包，并搜索任何可疑模式。它独立于操作系统，能提供高级保护以应对拒绝服务（DoS）攻击。

IDS检测的攻击类型

攻击类型	描述
拒绝服务（DoS）	使网络资源无法被合法用户访问的攻击或尝试，例如暂停连接到互联网的主机的服务
用户到根（U2R）	攻击者试图未经授权访问目标系统的攻击
远程到用户攻击（R2L）	攻击者通过猜测密码来控制远程机器的攻击