
IDS入侵檢測系統(tǒng)的存在與發(fā)展的必然性
IDS是英文“Intrusion Detection Systems”的縮寫,中文意思是“入侵檢測系統(tǒng)”。專業(yè)上講就是依照一定的安全策略,對網(wǎng)絡(luò)、系統(tǒng)的運行狀況進行監(jiān)視,盡可能發(fā)現(xiàn)各種攻擊企圖...
IDS是英文“Intrusion Detection Systems”的縮寫,中文意思是“入侵檢測系統(tǒng)”。專業(yè)上講就是依照一定的安全策略,對網(wǎng)絡(luò)、系統(tǒng)的運行狀況進行監(jiān)視,盡可能發(fā)現(xiàn)各種攻擊企圖...
IBM近日推出其Informix Dynamic Server(IDS)軟件的新版本,以期幫助廣大企業(yè)客戶更好地管理和利用在其全球運營中產(chǎn)生的海量數(shù)據(jù),同時提升運營效力并降低1/3的數(shù)據(jù)管理成本。 經(jīng)過優(yōu)化的新版IDS 11.5代號&quo...
近日,IBM推出了代號為"Cheetah"的新一代數(shù)據(jù)服務(wù)器–Informix Dynamic Server(IDS)11,首次為全球數(shù)據(jù)中心提供堪比大型機般的持續(xù)可用性及災(zāi)難恢復(fù)功能。 全新的IDS 11經(jīng)...
研究數(shù)據(jù)收集機制的重要性是顯而易見的:就準確性、可靠性和效率而言,IDS收集到的數(shù)據(jù)是它進行檢測和決策的基礎(chǔ)。如果收集數(shù)據(jù)的時延太大,系統(tǒng)很可能在檢測到攻擊的時候,入侵者已經(jīng)長驅(qū)直入;如果數(shù)據(jù)不完整,系統(tǒng)的檢測能力就會大打折扣;如果數(shù)據(jù)本身...
目前,人們對IDS最大的批評很可能就是誤報。從技術(shù)層面上講,誤報就是指檢測算法將正常的網(wǎng)絡(luò)數(shù)據(jù)當成了攻擊。但實際上用戶所認為的誤報卻是誤警。 IDS誤報的典型情況 典型的情況:用戶第一次使用IDS時,打開(起用)了所有可能的算法和配置,就等...
從現(xiàn)實來看,市場上所大行其道的IDS產(chǎn)品價格從數(shù)十萬到數(shù)百萬不等,這種相對昂貴的奶酪被廣為詬病,所導(dǎo)致的結(jié)果就是:一般中小企業(yè)并不具備實施IDS產(chǎn)品的能力,它們的精力會放在路由器、防火墻以及3層以上交換機的加固上;大中型企業(yè)雖然很多已經(jīng)上了...
隨著網(wǎng)絡(luò)安全風(fēng)險系數(shù)不斷提高,曾經(jīng)作為最主要的安全防范手段的防火墻,已經(jīng)不能滿足人們對網(wǎng)絡(luò)安全的需求。作為對防火墻及其有益的補充,IDS(入侵檢測系統(tǒng))能夠幫助網(wǎng)絡(luò)系統(tǒng)快速發(fā)現(xiàn)網(wǎng)絡(luò)攻擊的發(fā)生,擴展了系統(tǒng)管理員的安全管理能力(包括安全審計、監(jiān)...