| |
解读入侵检测系统与入侵防御系统的区别
IPS位于防火墙和网络的设备之间的设备。如果检测到攻击，IPS会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。而IDS只存在于你的网络之外起到报警的作用。
1. 入侵检测系统(IDS)
IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。
我们做一个比喻——假如防火墙是一幢大厦的门锁，那么IDS就是这幢大厦里的监视系统。一旦小偷进入了大厦，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。
与防火墙不同的是，IDS入侵检测系统是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署的唯一要求是：IDS应当挂接在所有所关注的流量都必须流经的链路上。在这里，“所关注流量”指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。
IDS在交换式网络中的位置一般选择为：尽可能靠近攻击源、尽可能靠近受保护资源。
这些位置通常是：
服务器区域的交换机上;
Internet接入路由器之后的第一台交换机上;
重点保护网段的局域网交换机上。
2. 入侵防御系统(IPS)
IPS是英文“Intrusion Prevention System”的缩写，中文意思是入侵防御系统。
随着网络攻击技术的不断提高和网络安全漏洞的不断发现，传统防火墙技术加传统IDS的技术，已经无法应对一些安全威胁。在这种情况下，IPS技术应运而生，IPS技术可以深度感知并检测流经的数据流量，对恶意报文进行丢弃以阻断攻击，对滥用报文进行限流以保护网络带宽资源。
更多详情......
|
|
|
| 网络服务无处不在
阳光金网在全国各地的联盟的支持下，网络服务平台也逐渐扩大，为个大网络集成企业提供了越来越多的服务。单在8月份阳光金网就在济南、苏州、武汉、营口、南京、驻马店、鞍山、昆明、防城港、宁波、呼和浩特、黄石、广州、合肥、重庆、沈阳、济南、西安、厦门等20多个地区提供了CISCO、华为、H3C、Juniper的路由器、交换机、防火墙等设备的的安装调试及故障排除，还提供了售前的网络规划及方案的撰写。为客户及各合作伙伴公司提供了良好的服务，同时也节约了大量的成本。
WWW.3ITIL.COM |
|
