网络安全系列-三十四: EDR、NDR、XDR 、HIPS、NIPS、NTA、DPI、DFI、南北流量、东西流量:傻傻分不清楚

1. 网络攻击的核心场景

流量层与主机侧是网络攻击的核心场景和目标

  • 流量层:网络交互产生的流量及数据
  • 主机侧:硬件、服务器、系统、中间件等

网络安全系列-三十四: EDR、NDR、XDR 、HIPS、NIPS、NTA、DPI、DFI、南北流量、东西流量:傻傻分不清楚_第1张图片

2. 常见的网安产品

常见的网络安全产品一般作用于流量层或主机侧

  • 主机侧的有:
    • HIDS: 主机型入侵检测系统
    • EDR: 终端检测与响应
  • 流量层的有:
    • NIDS: 基于网络的入侵检测系统
    • NTA: 网络流量分析
    • NDR: 网络威胁检测及响应
  • 同时覆盖主机侧与流量层的有:
    • XDR: 扩展检测及响应

3. 网安产品介绍

3.1. HIDS 与 NIDS

3.1.1. 定义

HIDS: Host-Based Intrusion Detection System
HIDS: 作用于主机侧,准确识别恶意行为并记录,将记录保存后预警,由IT管理员进行处理

NIDS: 基于网络的入侵检测系统也被称为网络IDS或NIDS,用于检测网络流量。一个网络入侵系统必须包含一个包嗅探器【传感器模块】来收集网络流量以便进一步分析。

  • 可以轻松地添加自己的规则,并修改N

你可能感兴趣的:(网络安全学习,EDR,NDR,XDR,NAT,HIDS)