安全设备——IDSIPS

IDS与IPS区别

IDS∶入侵检测系统(IDS )是一种通过实时监控网络流量来定位和识别恶意流量的软件。在网中,IDS所处的位置是一个非常关键的设计因素,IDS一般会部署在防火墙之后当攻击发生时系统只能发出警报,它并不能防止攻击的发生。
而入侵防御系统(IPS )却能有效地组织攻击行为的发生,因为所有的网络流量在达到目标服务都需要流经IPS。所以在没有得到允许的情况下,恶意软件是无法触及服务器的。
IPS缺点:
1.需要进行解包封包的过程,增加了网络延迟
2.会产生误判

分类

1)基于主机的IDS/IPS : 【HIDS】大规模部署麻烦﹔信任。
2)基于网络流量的IDS/IPS【NIDS]
3 )基于路由器的IDS/IPS:收集路由器流量
4)基于防火墙的IDS/IPS:收集防火墙流量
5)基于云环境下的 IDS/IPS实现∶云IDS
6)针对智能物联网设备的IDS/IPS
7)使用机器学习算法实现入侵检测

判断原理

  1. 签名方式
  2. 基于特征,特征码,判断准,但不能发现未知恶意代码。
  3. 异常行为,误判率较高

你可能感兴趣的:(网络安全,网络)