本文目录一览：

• 1、入侵检测系统IDS是什么，入侵检测系统的原理是什么？
• 2、入侵检测与防火墙有什么区别？
• 3、什么是入侵检测系统
• 4、什么是入侵检测，以及入侵检测的系统结构组成？
• 5、什么叫做入侵检测?入侵检测系统的基本功能是什么?

入侵检测系统IDS是什么，入侵检测系统的原理是什么？

入侵检测系统(IDS)是对网络传输进行实时监控的一种安全保障。不同于传统的网络安全设备，当检测到外星入侵者时，会立即报警并采取积极的应对措施。而且他内置了入侵知识库，对网络上的流量特征进行收集和分析，一旦在高合规或者大流量的情况下，会立即预警或者反击。

一、入侵检测系统的工作

入侵检测系统简称IDS。IDS主要分为两部分:检测引擎和控制中心。检测引擎用于分析和读取数据。当控制中心接收到一个来自伊宁的数据时，会对数据进行过滤，进行检测分析，如果有威胁会立即报警。一些正常用户的异常检测行为，偏离了正常的活动规律，也会被视为攻击企图，会立即产生状态信号。IDS就像是对金库的监控。一旦有人准备入侵监控，或者在门前做了什么，就会被自己的控制中心检测到。

二、入侵检测系统的原理

入侵检测系统IDS，首先是别人入侵检测系统的系统日志，会记录黑客或者未知访客的踪迹，他们做了什么，对文件和程序的一些改动，上传给上层进行分析。经过分析，如果出了问题，就会发现探测器本身的完整性。这是IDS事后做出的检测行为。如果不对，它会立即报警。

第三，入侵检测系统存在的问题

IDS本身无法检测新的入侵方式，对网络的限制导致了其自身的局限性。而且，它也不能把机密数据处理掉，直接放走。它受到服务器内存和硬盘的严重制约，因为一个它能记录的现象能及时发现，没有记录就发现不了。因为内存的原因，它能使用的内存是有限的。

以上就是有关于入侵检测系统IDS是什么，入侵检测系统的原理是什么？的相关回答了，你了解了吗

入侵检测与防火墙有什么区别？

所谓入侵检测其实就是指试图监视和尽可能阻止有害信息的入侵，或者其他能够对用户的系统和网络资源产生危害的行为．入侵检测分为三种：1.基于网络的入侵检测系统2.基于主机的入侵检测系统3.基于漏洞的入侵检测系统．

所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security

Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，

防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的很少只有国防部等地才用,因为它价格昂贵)。该计算机流入流出的所有网络通信均要经过此防火墙。

防火墙的功能

防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

为什么使用防火墙

防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。

防火墙的类型

防火墙有不同类型。一个防火墙可以是硬件自身的一部分，你可以将因特网连接和计算机都插入其中。防火墙也可以在一个独立的机器上运行，该机器作为它背后网络中所有计算机的代理和防火墙。最后，直接连在因特网的机器可以使用个人防火墙。

防火墙的概念

当然，既然打算由浅入深的来了解，就要先看看防火墙的概念了。防火墙是汽车中一个部件的名称。在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦著火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。再电脑术语中，当然就不是这个意思了，我们可以类比来理解，在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

防火墙的功能

防火墙是网络安全的屏障：

一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。

防火墙可以强化网络安全策略：

通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。

对网络存取和访问进行监控审计：

如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

什么是入侵检测系统

入侵监测系统处于防火墙之后对网络活动进行实时检测。许多情况下，由于可以记录和禁止网络活动，所以入侵监测系统是防火墙的延续。它们可以和你的防火墙和路由器配合工作。

入侵监测系统IDS与系统扫描器system scanner不同。系统扫描器是根据攻击特征数据库来扫描系统漏洞的，它更关注配置上的漏洞而不是当前进出你的主机的流量。在遭受攻击的主机上，即使正在运行着扫描程序，也无法识别这种攻击 IDS扫描当前网络的活动，监视和记录网络的流量，根据定义好的规则来过滤从主机网卡到网线上的流量，提供实时报警。网络扫描器检测主机上先前设置的漏洞，而IDS监视和记录网络流量。如果在同一台主机上运行IDS和扫描器的话，配置合理的IDS会发出许多报警。

IDS 入侵检测系统 理论·概念

入侵检测技术IDS是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。它可以防止或减轻上述的网络威胁。

■ IDS 二十年风雨历程

■ 入侵检测系统（IDS）简介

■ 什么是入侵检测

■ IDS:安全新亮点

■ IDS的标准化

■ IDS的分类

■ IDS的体系结构

■ IDS的数据收集机制

■ IDS的规则建立

■ 我们需要什么样的入侵检测系统

■ IDS:网络安全的第三种力量

■ 入侵检测术语全接触

■ 入侵检测应该与操作系统绑定

■ 入侵检测系统面临的三大挑战

■ 入侵检测系统(IDS)的弱点和局限(1)

■ 入侵检测系统(IDS)的弱点和局限(2)

■ 入侵检测系统(IDS)的弱点和局限(3)

■ 入侵检测系统(IDS)的弱点和局限(4)

IDS系统

入侵检测（Intrusion Detection），顾名思义，是对入侵行为的检测。它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是IDS。

■ IDS系统(1)

■ IDS系统(2)

■ IDS系统(3)

■ IDS系统(4)

■ IDS系统(5)

■ IDS系统(6)

IDS 应用·实践

在网络安全发展的今天,IDS即入侵检测系统在网络环境中的使用越来越普遍，当hacker在攻击一个装有IDS的网络服务器时，首先考虑到的是如何对付IDS，攻击主要采用,一我们如何攻击IDS,二,是我们如何绕过IDS的监视。下面将详细介绍当前的主要IDS分析、应用、实践。

■ 如何构建一个IDS?

■ IDS逃避技术和对策

■ 解析IDS的误报、误警与安全管理

■ IDS入侵特征库创建实例解析(1)

■ IDS入侵特征库创建实例解析(2)

■ 一个网络入侵检测系统的实现

■ IDS欺骗之Fragroute(1)

■ IDS欺骗之Fragroute(2)

■ 强大的轻量级网络入侵检测系统SNORT

■ Snort: 为你的企业规划入侵检测系统

■ 入侵检测实战之全面问答

■ 四问IDS应用

■ 安全战争:入侵检测能否追平比分?

■ 基于网络和主机的入侵检测比较

■ 入侵检测系统：理论和实践

■ 入侵检测方法和缺陷

■ 怎么实施和做好入侵检测

■ Win2K入侵检测实例分析

■ Win2000 Server入侵监测

■ 攻击入侵检测NIDS分析

■ ISS RealSecure：异常干净的入侵检测(1)

■ ISS RealSecure：异常干净的入侵检测(2)

■ ISS RealSecure：异常干净的入侵检测(3)

LIDS linux下的入侵监测系统

LIDS全称Linux 入侵检测系统，作者是Xie Huagang和Phil。LIDS 是增强 Linux 核心的安全的的补丁程序. 它主要应用了一种安全参考模型和强制访问控制模型。使用了 LIDS 后, 系统能够保护重要的系统文件,重要的系统进程, 并能阻止对系统配制信息的改变和对裸设备的读写操作。

■ linux下的入侵监测系统LIDS

■ LIDS译本

■ linux下的入侵监测系统LIDS原理（1）

■ linux下的入侵监测系统LIDS原理（2）

■ linux下的入侵监测系统LIDS原理（3）

■ linux下的入侵监测系统LIDS原理（4）

■ 用LIDS增强系统安全

■ LIDS攻略

■ LIDS功能及其安装和配置

■ LINUX下的IDS测试

■ Linux系统中的入侵检测

IDS 产品方案和技术发展

事实上，信息安全产品的概念、效用、技术、未来发展等一直处于争议之中，许多人怀疑仅凭几项技术能否阻止各类攻击。在入侵检测（IDS）领域尤其如此，漏报和误报问题长期困扰着技术专家和最终用户。虽然问题种种，步履蹒跚，但IDS产业在众多技术专家、厂商、用户以及媒体的共同努力下仍坚定地前进着、发展着，未来充满了希望之光。

■ 入侵检测产品比较

■ 选购IDS的11点原则

■ 入侵检测技术综述

■ IDS产品选购参考

■ IDS重在应用

■ 免费与付费IDS孰优孰劣？

■ Cisco VMS:增强入侵检测部署控制

■ IDS带来的安全革命:安全管理可视化

■ 企业需要什么样的IDS？——测试IDS的几个关键指标

■ 抗千兆攻击要靠新一代IDS

■ 协议分析技术：IDS的希望

■ IDS技术发展方向

■ IDS争议下发展

■ 新思维：基于免疫学的IDS

什么是入侵检测，以及入侵检测的系统结构组成？

入侵检测是防火墙的合理补充。

入侵检测的系统结构组成：

1、事件产生器：它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。

2、事件分析器：它经过分析得到数据，并产生分析结果。

3、响应单元：它是对分析结果作出反应的功能单元，它可以作出切断连接、改变文件属性等强烈反应，也可以只是简单的报警。

4、事件数据库：事件数据库是存放各种中间和最终数据的地方的统称，它可以是复杂的数据库，也可以是简单的文本文件。

扩展资料：

入侵检测系统根据入侵检测的行为分为两种模式：异常检测和误用检测。前者先要建立一个系统访问正常行为的模型，凡是访问者不符合这个模型的行为将被断定为入侵。

后者则相反，先要将所有可能发生的不利的不可接受的行为归纳建立一个模型，凡是访问者符合这个模型的行为将被断定为入侵。

这两种模式的安全策略是完全不同的，而且，它们各有长处和短处：异常检测的漏报率很低，但是不符合正常行为模式的行为并不见得就是恶意攻击，因此这种策略误报率较高。

误用检测由于直接匹配比对异常的不可接受的行为模式，因此误报率较低。但恶意行为千变万化，可能没有被收集在行为模式库中，因此漏报率就很高。

这就要求用户必须根据本系统的特点和安全要求来制定策略，选择行为检测模式。现在用户都采取两种模式相结合的策略。

参考资料来源：百度百科—入侵检测

参考资料来源：百度百科—入侵检测系统

什么叫做入侵检测?入侵检测系统的基本功能是什么?

入侵检测系统（Intrusion-detection system，下称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。 IDS最早出现在1980年4月。该年，James P. Anderson为美国空军做了一份题为《Computer Security Threat Monitoring and Surveillance》的技术报告，在其中他提出了IDS的概念。 1980年代中期，IDS逐渐发展成为入侵检测专家系统（IDES）。 1990年，IDS分化为基于网络的IDS和基于主机的IDS。后又出现分布式IDS。目前，IDS发展迅速，已有人宣称IDS可以完全取代防火墙。 我们做一个形象的比喻：假如防火墙是一幢大楼的门卫，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。 IDS入侵检测系统以信息来源的不同和检测方法的差异分为几类。根据信息来源可分为基于主机IDS和基于网络的IDS，根据检测方法又可分为异常入侵检测和滥用入侵检测。不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。在这里，"所关注流量"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。在如今的网络拓扑中，已经很难找到以前的HUB式的共享介质冲突域的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。因此，IDS在交换式网络中的位置一般选择在： （1）尽可能靠近攻击源 （ 2）尽可能靠近受保护资源 这些位置通常是： ·服务器区域的交换机上 ·Internet接入路由器之后的第一台交换机上 ·重点保护网段的局域网交换机上 由于入侵检测系统的市场在近几年中飞速发展，许多公司投入到这一领域上来。Venustech(启明星辰）、Internet Security System（ISS）、思科、赛门铁克等公司都推出了自己的产品。系统分类根据检测对象的不同，入侵检测系统可分为主机型和网络型。