入侵检测系统

✍ dations ◷ 2025-04-05 00:54:56 #网络安全,电脑安全

入侵检测系统(英语:Intrusion-detection system,缩写为 IDS)是一种网络安全设备或应用软件,可以监控网络传输或者系统,检查是否有可疑活动或者违反企业的政策。侦测到时发出警报或者采取主动反应措施。它与其他网络安全设备的不同之处便在于,IDS是一种积极主动的安全防护技术。IDS最早出现在1980年4月。该年,James P. Anderson为美国空军做了一份题为《Computer Security Threat Monitoring and Surveillance》的技术报告,在其中他提出了IDS的概念。1980年代中期,IDS逐渐发展成为入侵检测专家系统(IDES)。1990年,IDS分化为基于网络的N-IDS和基于主机的H-IDS。后又出现分布式D-IDS。

互联网工程工作小组将IDS分为四部分:

也有一种常见的分类,即:

两种分类都是合理的。

一个IDS由于其工作特性,需要有一个安全的内网环境以避免拒绝服务攻击和黑客侵扰,而且进行网络传输检测也不需要合法的IP地址。因此一个典型的IDS应处在一个有DNS服务器、防火墙或路由器的内网之中,从而完全与互联网分开,阻止任何网络主机对IDS的直接访问。

基于网络的IDS的数据源是网络上的数据包。它往往将一台主机的网卡设置为混杂模式,对所有本网段内的网络传输进行检测。一般基于网络的IDS负责着保护整个网段。而基于主机的IDS功能与病毒防火墙类似,在须保护的系统后台运行,对主机活动进行检测。

除了简单的记录和发出警报之外,IDS还可以进行主动反应:打断会话,和实现过滤管理规则。

发现违反安全策略的网络传输是IDS的核心功能。根据思科公司对入侵检测技术的研究(参见 ),可以将入侵检测分为几类:简单模式匹配、状态模式匹配、基于协议解码的签名、启发式签名和异常检测(“签名”指一组条件,如果满足这组条件的话,就表明是某种类型的入侵活动)。很多研究将异常检测的方法与机器学习等知识相结合派生出了新一代的自动入侵检测系统。他们各有优缺点,须根据实际情况使用。

如果使用此措施,IDS引擎会先识别并记录潜在的攻击,然后假扮会话连接的另一端,伪造一份报文给会话的两端,造成会话连接中断。这样可以有效的关闭通信会话,阻止攻击。不同的IDS有可能在随后的一段预定或随机的时间内试图阻止从攻击者主机发出的所有通信。

这种措施虽然强大,但是也有缺点。这种措施能够阻止的是较长时间的攻击,而像早期的“泪滴攻击”使系统接收到一个特制分组报头时就会崩溃的情况,这种方法无能为力。

一些IDS能够修改远程路由器或防火墙的过滤规则,以阻止持续的攻击。根据安全策略的不同,这种措施可能包括阻止攻击主机与目标主机的其他传输、阻止攻击主机的所有传输;在某些特殊的情况下,也可以阻止目标主机的与特定网域内主机的通信。

这种措施的优点是同样阻止攻击,它比打断会话节省许多网络传输。不过此种措施无法对抗来自内网的攻击,以及有可能造成拒绝服务。

1998年2月,Secure Networks Inc.指出IDS有许多弱点,主要为:IDS对数据的检测;对IDS自身攻击的防护。由于当代网络发展迅速,网络传输速率大大加快,这造成了IDS工作的很大负担,也意味着IDS对攻击活动检测的可靠性不高。而IDS在应对对自身的攻击时,对其他传输的检测也会被抑制。同时由于模式识别技术的不完善,IDS的高虚警率也是它的一大问题。

相关

  • 川烫汆(拼音:cuān;注音:ㄘㄨㄢ)是烹饪时对食材的一种处理方法,又称汆烫、川烫、焯水或飞水。较常用的一个意思是指把食材放入沸水中片刻,透过水的热力烧煮食材。可以达到去除肉类血水
  • 电影节金砖国家电影节(英语:BRICS Film Festival),是金砖国家(巴西、俄罗斯、印度、中国、南非)联合举办的电影节,是金砖国家为促进文化交流的一个平台,作为每年“金砖国家”峰会系列获得
  • Library of Congress坐标:38°53′12.64″N 77°0′16.7″W / 38.8868444°N 77.004639°W / 38.8868444; -77.004639国会图书馆(英语:Library of Congress,简称LOC),位于美国华盛顿,是美国国会的附属
  • 纸莎草纸莎草(学名:Cyperus papyrus,英文名:Papyrus sedge),又称纸草(英语:Paper reed)、埃及莎草、埃及纸草、蒲草(Bulrush)、埃及蒲草、尼罗草(Nile grass)、印度丛草(Indian matting plant)。
  • 谢尔日·萨尔基相谢尔日·阿扎特·萨尔基相(亚美尼亚语:Սերժ Ազատի Սարգսյան;1954年6月30日-),亚美尼亚政治家,现任亚美尼亚共和党主席。曾任亚美尼亚国防部长、内务部长、国家安
  • 趋势科技趋势科技股份有限公司(英语:Trend Micro Inc.;简称:趋势科技,Trend Micro)为跨国软件公司,属电脑防毒及网络安全厂商。由台湾出身的创办人张明正兼任首席执行官,1988年于美国加州成
  • 舞蹈家舞者,是指专职舞蹈演出,以身体动作表达意念及美感的专业人士。在职业规范化的中国大陆属演员分类下的“舞蹈演员”。舞者按不同的舞蹈种类要求,需接受不同的训练,但相同之处是必
  • font color=#FFB200台大博物馆群/font台大博物馆群(英语:NTU Museums,简称博物馆群)是国立台湾大学所附设的十个博物馆统称。目前成员中,有八个坐落于校总区;一个坐落于水源校区;一个坐落于医学院校区。自从1928年创校
  • 伦敦城市机场伦敦城市机场(英语:London City Airport;IATA代码:LCY;ICAO代码:EGLC)是一个位于伦敦码头区的机场,由于该机场的跑道距离,最大能起降的机型为空中客车A318等级的支线客机。伦敦城市机
  • Ching chongching chong、ching chang chong是一个贬义词,经常被某些美洲人用来嘲弄华文使用者、华裔甚至其他外貌类似华裔的东亚人。一些评论认为该词语具有侮辱性质,指出有诸多针对东亚