入侵检测系统

✍ dations ◷ 2025-06-29 14:38:34 #网络安全,电脑安全

入侵检测系统(英语:Intrusion-detection system,缩写为 IDS)是一种网络安全设备或应用软件,可以监控网络传输或者系统,检查是否有可疑活动或者违反企业的政策。侦测到时发出警报或者采取主动反应措施。它与其他网络安全设备的不同之处便在于,IDS是一种积极主动的安全防护技术。IDS最早出现在1980年4月。该年,James P. Anderson为美国空军做了一份题为《Computer Security Threat Monitoring and Surveillance》的技术报告,在其中他提出了IDS的概念。1980年代中期,IDS逐渐发展成为入侵检测专家系统(IDES)。1990年,IDS分化为基于网络的N-IDS和基于主机的H-IDS。后又出现分布式D-IDS。

互联网工程工作小组将IDS分为四部分:

也有一种常见的分类,即:

两种分类都是合理的。

一个IDS由于其工作特性,需要有一个安全的内网环境以避免拒绝服务攻击和黑客侵扰,而且进行网络传输检测也不需要合法的IP地址。因此一个典型的IDS应处在一个有DNS服务器、防火墙或路由器的内网之中,从而完全与互联网分开,阻止任何网络主机对IDS的直接访问。

基于网络的IDS的数据源是网络上的数据包。它往往将一台主机的网卡设置为混杂模式,对所有本网段内的网络传输进行检测。一般基于网络的IDS负责着保护整个网段。而基于主机的IDS功能与病毒防火墙类似,在须保护的系统后台运行,对主机活动进行检测。

除了简单的记录和发出警报之外,IDS还可以进行主动反应:打断会话,和实现过滤管理规则。

发现违反安全策略的网络传输是IDS的核心功能。根据思科公司对入侵检测技术的研究(参见 ),可以将入侵检测分为几类:简单模式匹配、状态模式匹配、基于协议解码的签名、启发式签名和异常检测(“签名”指一组条件,如果满足这组条件的话,就表明是某种类型的入侵活动)。很多研究将异常检测的方法与机器学习等知识相结合派生出了新一代的自动入侵检测系统。他们各有优缺点,须根据实际情况使用。

如果使用此措施,IDS引擎会先识别并记录潜在的攻击,然后假扮会话连接的另一端,伪造一份报文给会话的两端,造成会话连接中断。这样可以有效的关闭通信会话,阻止攻击。不同的IDS有可能在随后的一段预定或随机的时间内试图阻止从攻击者主机发出的所有通信。

这种措施虽然强大,但是也有缺点。这种措施能够阻止的是较长时间的攻击,而像早期的“泪滴攻击”使系统接收到一个特制分组报头时就会崩溃的情况,这种方法无能为力。

一些IDS能够修改远程路由器或防火墙的过滤规则,以阻止持续的攻击。根据安全策略的不同,这种措施可能包括阻止攻击主机与目标主机的其他传输、阻止攻击主机的所有传输;在某些特殊的情况下,也可以阻止目标主机的与特定网域内主机的通信。

这种措施的优点是同样阻止攻击,它比打断会话节省许多网络传输。不过此种措施无法对抗来自内网的攻击,以及有可能造成拒绝服务。

1998年2月,Secure Networks Inc.指出IDS有许多弱点,主要为:IDS对数据的检测;对IDS自身攻击的防护。由于当代网络发展迅速,网络传输速率大大加快,这造成了IDS工作的很大负担,也意味着IDS对攻击活动检测的可靠性不高。而IDS在应对对自身的攻击时,对其他传输的检测也会被抑制。同时由于模式识别技术的不完善,IDS的高虚警率也是它的一大问题。

相关

  • IFNG1EKU, 1FG9, 1FYH, 1HIG, 3BES· extracellular space· negative regulation of transcription from RNA polymerase II promoter · neutrophil apoptotic process · r
  • 唐纳德·威尼科特唐诺·伍兹·温尼考特(Donald Woods Winnicott,1896年4月7日-1971年1月28日),英国儿童心理学家、精神分析学家,对客体关系理论有一定贡献。他在40年的时间里研究人类成长,希望阐明
  • 张 钹张钹(1935年3月26日-),福建福清人,中国科学院院士,中国人工智能领域奠基人之一。主要从事人工智能、人工神经网络、遗传算法、分形和小波理论等研究。现任清华大学信息学院学术委
  • 安非他明安非他命(英文名称:Amphetamine也称为苯丙胺,为中枢神经刺激剂,用来治疗注意力不足过动症、嗜睡症、和肥胖症。“Amphetamine”一名撷取自alpha‑methylphenethylamine。 安非他
  • 剥皮寮剥皮寮历史街区(今康定路173巷)位于台湾台北市万华区,北临老松国小,东至昆明街,南面广州街,西接康定路,为台北市今日硕果仅存的清代街道之一,台北市政府于2010年3月29日公告登录为历
  • 出埃及记《出埃及记》(שמות‎)(天主教思高译本称《出谷纪》)是圣经旧约的第二书,主要是讲述以色列人如何在埃及受到逼害,然后由摩西带领他们离开埃及的故事。出埃及记传统上认为是摩西
  • 乔安·伍德沃德乔安娜·华德(英语:Joanne Gignilliat Trimmier Woodward,1930年2月27日-),生于美国乔治亚州,童星出身的美国电影女演员、慈善家,奥斯卡最佳女主角奖得主之一,肯尼迪中心荣誉奖得主。
  • 里奥格兰德豹蛙里奥格兰德豹蛙(学名:Rana berlandieri)是美国南部德克萨斯州及新墨西哥州至墨西哥中部的水生青蛙。里奥格兰德豹蛙长2.25-4.5吋,一般呈黄褐色、褐色或淡绿色,有黑色斑点,背上两侧
  • 土蛮语土蛮语是侗台语系仡央语族的一种语言,黔东北仡佬族人至迟在明中期还在使用。 据明代《思南府志》记载:,“居郡西北者,若婺川、若沿河,号土人,曰土蛮,有土语” ,又清 魏源 《圣武记
  • 马札儿人马札尔人(匈牙利语:magyarok;又译马札儿人)为匈牙利主体民族(于2001年人口为1千万),因此又称匈牙利人,母语属于乌拉尔语系,亦分布于罗马尼亚、斯洛伐克、塞尔维亚及乌克兰,少数生活在