入侵检测系统

✍ dations ◷ 2025-04-26 04:02:26 #网络安全,电脑安全

入侵检测系统(英语:Intrusion-detection system,缩写为 IDS)是一种网络安全设备或应用软件,可以监控网络传输或者系统,检查是否有可疑活动或者违反企业的政策。侦测到时发出警报或者采取主动反应措施。它与其他网络安全设备的不同之处便在于,IDS是一种积极主动的安全防护技术。IDS最早出现在1980年4月。该年,James P. Anderson为美国空军做了一份题为《Computer Security Threat Monitoring and Surveillance》的技术报告,在其中他提出了IDS的概念。1980年代中期,IDS逐渐发展成为入侵检测专家系统(IDES)。1990年,IDS分化为基于网络的N-IDS和基于主机的H-IDS。后又出现分布式D-IDS。

互联网工程工作小组将IDS分为四部分:

也有一种常见的分类,即:

两种分类都是合理的。

一个IDS由于其工作特性,需要有一个安全的内网环境以避免拒绝服务攻击和黑客侵扰,而且进行网络传输检测也不需要合法的IP地址。因此一个典型的IDS应处在一个有DNS服务器、防火墙或路由器的内网之中,从而完全与互联网分开,阻止任何网络主机对IDS的直接访问。

基于网络的IDS的数据源是网络上的数据包。它往往将一台主机的网卡设置为混杂模式,对所有本网段内的网络传输进行检测。一般基于网络的IDS负责着保护整个网段。而基于主机的IDS功能与病毒防火墙类似,在须保护的系统后台运行,对主机活动进行检测。

除了简单的记录和发出警报之外,IDS还可以进行主动反应:打断会话,和实现过滤管理规则。

发现违反安全策略的网络传输是IDS的核心功能。根据思科公司对入侵检测技术的研究(参见 ),可以将入侵检测分为几类:简单模式匹配、状态模式匹配、基于协议解码的签名、启发式签名和异常检测(“签名”指一组条件,如果满足这组条件的话,就表明是某种类型的入侵活动)。很多研究将异常检测的方法与机器学习等知识相结合派生出了新一代的自动入侵检测系统。他们各有优缺点,须根据实际情况使用。

如果使用此措施,IDS引擎会先识别并记录潜在的攻击,然后假扮会话连接的另一端,伪造一份报文给会话的两端,造成会话连接中断。这样可以有效的关闭通信会话,阻止攻击。不同的IDS有可能在随后的一段预定或随机的时间内试图阻止从攻击者主机发出的所有通信。

这种措施虽然强大,但是也有缺点。这种措施能够阻止的是较长时间的攻击,而像早期的“泪滴攻击”使系统接收到一个特制分组报头时就会崩溃的情况,这种方法无能为力。

一些IDS能够修改远程路由器或防火墙的过滤规则,以阻止持续的攻击。根据安全策略的不同,这种措施可能包括阻止攻击主机与目标主机的其他传输、阻止攻击主机的所有传输;在某些特殊的情况下,也可以阻止目标主机的与特定网域内主机的通信。

这种措施的优点是同样阻止攻击,它比打断会话节省许多网络传输。不过此种措施无法对抗来自内网的攻击,以及有可能造成拒绝服务。

1998年2月,Secure Networks Inc.指出IDS有许多弱点,主要为:IDS对数据的检测;对IDS自身攻击的防护。由于当代网络发展迅速,网络传输速率大大加快,这造成了IDS工作的很大负担,也意味着IDS对攻击活动检测的可靠性不高。而IDS在应对对自身的攻击时,对其他传输的检测也会被抑制。同时由于模式识别技术的不完善,IDS的高虚警率也是它的一大问题。

相关

  • 大葱葱(学名:Allium fistulosum),别名青葱、大葱、叶葱、胡葱、葱仔、菜伯、水葱和事草,为多年生草本植物,叶子圆筒形,中间空,脆弱易折,呈青色。在东亚国家以及各处亚裔地区中,葱常作为一
  • 祖亲祖先,又称祖亲、祖宗,是指辈分比自己高的直系血亲,与后代相反。然而,很多时候所指的祖先,通常都是最少隔几代,年代久远的则称为远祖。在很多父系社会,狭义的祖先一词只代指父亲那边
  • 李伯璋李伯璋(1954年4月29日-),台湾移植外科名医,曾任国立成功大学外科教授、台南医院院长,担任医师期间钻研移植领域并推动器官捐赠,后担任卫生福利部中央健康保险署署长。
  • 一氟三氯甲烷一氟三氯甲烷,又称氟利昂-11,分子式CFCl3。一氟三氯甲烷在低于23.7°C时为液体,呈无色,易挥发,微有醚的臭味。不可燃,但在高温下可分解产生有害物质。几乎不溶于水,溶于乙醇、乙醚
  • 涟源涟源市,位于湖南省中部、湘江支流涟水的上游。湘黔铁路穿越市境。原分属邵阳、安化、新化、湘乡地,1952年析上述四县置蓝田县。同年,因与陕西蓝田县重名,而更名为涟源县,以地处涟
  • 南山街道南山街道是中国广东省深圳市南山区下辖的一个街道,位于南山区的南部,名称取自街道内的大南山、小南山,成立于1983年10月。南山街道东至南海大道,西濒珠江口,南接招商街道,北与南头
  • 乌斯怀亚乌斯怀亚(西班牙语:Ushuaia)是阿根廷火地省的首府,位于大火地岛南岸,座落在群山环抱之中,远眺比格尔海峡,被认为是世界最南端的城市。2010年普查人口为56,956人。一条以阿根廷国父
  • 立方泽米体积(英语:Volume)是物件占有多少空间的量。体积的国际单位制是立方米。一件固体物件的体积是一个数值用以形容该物件在空间所占有的空间。一维空间物件(如线)及二维空间物件(如正
  • 小蓝蟹小蓝蟹(学名Callinectes similis)是一种美青蟹属物种。小蓝蟹最后的步足扁平,适合游泳。公蟹可以阔达12.2厘米,雌蟹则阔9.5厘米。小蓝蟹的最为接近Callinectes danae及Callinect
  • 色部色部,为汉字索引中的部首之一,康熙字典214个部首中的第一百三十九个(六划的则为第二十二个)。就繁体和简体中文中,色部归于六划部首。色部只以右方为部字。且无其他部首可用者将