转至繁体中文版　　　  | 网站首页 | 图文教程 | 资源下载 | 站长博客 | 图片素材 | 武汉seo | 武汉网站优化 | 
最新公告：     敏韬网|教学资源学习资料永久免费分享站！  [mintao  2008年9月2日]        
您现在的位置： 学习笔记 >> 图文教程 >> 网络应用 >> 网络安全 >> 正文
重新认识IDS防范网络入侵行为    热     ★★★★

重新认识IDS防范网络入侵行为

作者：闵涛 文章来源：闵涛的学习笔记 点击数：895 更新时间：2008/3/20 13:11:00
在频繁的网络入侵今天，防范的最好的办法就是综合使用防火墙、IDS和IPS。

　　传统的状态检测防火墙作为第一道防线，能够防止网络层攻击，却无法防范蠕虫等针对应用层的攻击(这些攻击都利用了80和443等开放端口)。入侵检测系统使用传感器，传感器被动地安装在网络上，用来监测网络通信，寻找任何恶意访问迹象。传感器能够发现针对应用层的攻击，却不能阻止这些攻击，当网管员接到IDS的报警信息并采取相应措施时，经常为时已晚。

　　IDS的困扰

　　IDS会带来大量的错误报警。一些用户认为，IDS经常不断发报警信息，结果大部分是误报，而且报警信息不合乎逻辑，处理IDS的报警信息是一个让人头痛的问题，通常用户需要花费20个小时去调查分析两个小时的报警信息。一些网管员抱怨说，“我每天都花大量时间查看IDS记录，边吃午饭边查看，就连逢年过节也不例外，那些IDS记录简直就成了我每天必看的红宝书。”

　　对于存在缺陷的IDS，Gartner建议用户使用IPS(入侵预防系统)代替传统的IDS。ISS、NetScreen、NAI、TippingPoint、StillSecure以及Top Layer等公司都能提供IPS设备。与进行简单监控并发出报警的IDS所不同的是，IPS只需保持在线就可以阻止攻击。Entercept(如今是NAI公司的一部分)以及Okena(如今是Cisco公司的一部分)等公司基于主机的IPS软件，可以直接部署在应用服务器上，拦截系统调用，监控对关键系统文件的修改、文件允许权限的变更以及其他攻击迹象。

　　IDS真如Gartner所说的那样寿终正寝了吗?IPS能随时取代IDS吗?大多数分析家以及IDS厂商，甚至IPS厂商并不这么认为。起码到目前为止，大家认为IDS在安全审计和事后追踪方面仍然无法替代。实际上，IDS和IPS 使用相同的检测技术，两者都会受到检测准确性的困扰。由于担心IPS的错误判断有可能影响正常的网络服务，大多数用户将IPS以IDS(仅用于监控)模式接入到企业网络中。

　　IDS携手IPS 9

　　IDS和IPS厂商在自动化配置和智能分析方面正在做出更多尝试。例如，TippingPoint公司的UnityOne可以在数分钟内配置好。包括Cisco、Symantec和ISS在内的IDS厂商也能够提供系统审计功能，以去除不相关的报警信息。

　　与IDS产品相比，IPS设备价格昂贵。IPS在保护外围、DMZ区以及一个或两个关键性的子网方面很有用处，但是在一个拥有400个子网的大型网络里，用户也许就没有经济实力为所有子网都部署IPS了。

　　事实上，IPS与IDS配合使用可以各取所长。IPS在阻止蠕虫病毒等针对应用层攻击的同时，还可以减少内部IDS生成的报警数量，使用户安心地使用IDS监控子网以及完善企业安全战略。例如，一位用户使用Top Layer的Attack Mitigator IPS来保护网关和数据中心，通过打开每一个过滤程序以确信不会封锁任何合法的商业流程。Attack Mitigator IPS被部署在防火墙之外以阻挡DoS攻击，同时这位用户在网络内部使用IDS进行监控，并不需要花费太多时间去查看IDS记录。无独有偶，另一位用户在网络外围使用TippingPoint UnityOne IPS设备，并在网络内部大量使用基于行为检测技术的StealthWatch IDS以取代原来的Snort IDS设备。在IPS的阻断作用下，IDS报警信息的数量减少了99%，以前这位用户需要把整天时间用来查看IDS记录，现在却不用这样做了。

　　小结

　　除IPS之外，另一种专门用来保护Web服务器和DMZ应用的技术是Web应用防火墙，这类产品主要是阻止Web应用盗用，尤其是防止被防火墙和IPS遗漏的Web应用盗用攻击。此外，基于主机的入侵防御软件还可以为Web应用以及内部关键服务器提供额外保护。Check Point和NetScreen在防火墙产品中增加了深层检测功能，与依靠硬件实现深层检测功能的IPS和Web应用防火墙所不同的是，Check Point和NetScreen应用防火墙是基于软件来实现的。

　　面对当前的安全挑战，大多数分析家和厂商一致认为:层层设防，让防火墙、IPS和IDS各自发挥优势，是当前保护企业网络的最佳手段。

　　希望这篇文章能够让广大读者重新认识IDS，利用它们之间的共同配合防范网络入侵行为。


[网络技术]PPTP服务器的端口  [网络安全]如何关闭端口防止病毒与黑客入侵
[网络技术]QQ和MSN的通讯IP地址和端口小小总结  [网络技术]面面俱到—详解多种端口映射的方法
[网络技术]详细介绍与计算机端口相关的概念  [电脑技术]计算机显卡几种输出端口大全
[电脑技术]计算机端口知识介绍  [网络安全]杜绝隐患 防范网络入侵的措施
[网络安全]网络入侵四大主要途径及对应策略  [网络安全]修改注册表增强系统抵抗DDOS攻击
教程录入：mintao    责任编辑：mintao 
  • 上一篇教程：

  • 下一篇教程：
    • 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    　 注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]
    　　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    同类栏目
    · QQ技巧  · 网络安全
    · 网络技术
    更多内容
    热门推荐 更多内容
  • 没有教程
    		•
    赞助链接
    更多内容
    闵涛博文 更多关于武汉SEO的内容
    500 - 内部服务器错误。

    500 - 内部服务器错误。

    您查找的资源存在问题，因而无法显示。
    | 设为首页 |加入收藏 | 联系站长 | 友情链接 | 版权申明 | 广告服务
    MinTao学以致用网

    Copyright ＠ 2007-2012 敏韬网(敏而好学，文韬武略--MinTao.Net)（学习笔记） Inc All Rights Reserved.
    闵涛 投放广告、内容合作请Q我! E_mail:admin@mintao.net(欢迎提供学习资源)

    站长：MinTao ICP备案号：鄂ICP备11006601号-18

    闵涛站盟:医药大全-武穴网。A打造B、C、D……
    		咸宁网络警察报警平台