網(wǎng)絡(luò)與信息安全入侵檢測系統(tǒng)(編輯修改稿)
2025-02-05 01:07 本頁面
【文章內(nèi)容簡介】 ? (1) 主機(jī)入侵檢測系統(tǒng)的優(yōu)點(diǎn) ： ? 主機(jī)入侵檢測系統(tǒng)對分析 “ 可能的攻擊行為 ” 非常有用，通常能夠提供詳盡的相關(guān)信息。 ? 主機(jī)入侵檢測系統(tǒng)比網(wǎng)絡(luò)入侵檢測系統(tǒng)誤報率要低，因?yàn)闄z測在主機(jī)上運(yùn)行的命令序列比檢測網(wǎng)絡(luò)流更簡單，系統(tǒng)的復(fù)雜性也少得多。 ? 主機(jī)入侵檢測系統(tǒng)可部署在那些不需要廣泛的入侵檢測、傳感器與控制臺之間的通信帶寬不足的情況下。主機(jī)入侵檢測系統(tǒng)在不使用諸如 “ 停止服務(wù) ” “ 注銷用戶 ” 等響應(yīng)方法時風(fēng)險較少。 ? (2) 主機(jī)入侵檢測系統(tǒng)的弱點(diǎn) ： ? 主機(jī)入侵檢測系統(tǒng)安裝在我們需要保護(hù)的設(shè)備上。舉例來說，當(dāng)一個數(shù)據(jù)庫服務(wù)器要保護(hù)時，就要在服務(wù)器上安裝入侵檢測系統(tǒng)。這會降低應(yīng)用系統(tǒng)的效率。此外，它也會帶來一些額外的安全問題，安裝了主機(jī)入侵檢測系統(tǒng)后，將本不允許安全管理員有權(quán)力訪問的服務(wù)器變成他可以訪問的了。 ? 主機(jī)入侵檢測系統(tǒng)的另一個問題是它依賴于服務(wù)器固有的日志與監(jiān)視能力。如果服務(wù)器沒有配置日志功能，則必需重新配置，這將會給運(yùn)行中的業(yè)務(wù)系統(tǒng)帶來不可預(yù)見的性能影響。 ? 全面部署主機(jī)入侵檢測系統(tǒng)代價較大，企業(yè)中很難將所有主機(jī)用主機(jī)入侵檢測系統(tǒng)保護(hù)，只能選擇部分主機(jī)保護(hù)。那些未安裝主機(jī)入侵檢測系統(tǒng)的機(jī)器將成為保護(hù)的盲點(diǎn)，入侵者可利用這些機(jī)器達(dá)到攻擊目標(biāo)。 ? 主機(jī)入侵檢測系統(tǒng)除了監(jiān)測自身的主機(jī)以外，根本不監(jiān)測網(wǎng)絡(luò)上的情況。對入侵行為的分析的工作量將隨著主機(jī)數(shù)目增加而增加。 2. 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) ? 基于網(wǎng)絡(luò)的入侵檢測產(chǎn)品（ NIDS）放置在比較重要的網(wǎng)段內(nèi)，不停地監(jiān)視網(wǎng)段中的各種數(shù)據(jù)包。對每一個數(shù)據(jù)包或可疑的數(shù)據(jù)包進(jìn)行特征分析。如果數(shù)據(jù)包與產(chǎn)品內(nèi)置的某些規(guī)則吻合，入侵檢測系統(tǒng)就會發(fā)出警報甚至直接切斷網(wǎng)絡(luò)連接。目前，大部分入侵檢測產(chǎn)品是基于網(wǎng)絡(luò)的。 ? (1) 網(wǎng)絡(luò)入侵檢測系統(tǒng)的優(yōu)點(diǎn) ? 網(wǎng)絡(luò)入侵檢測系統(tǒng)能夠檢測那些來自網(wǎng)絡(luò)的攻擊，它能夠檢測到超過授權(quán)的非法訪問。 一個網(wǎng)絡(luò)入侵檢測系統(tǒng)不需要改變服務(wù)器等主機(jī)的配置。由于它不會在業(yè)務(wù)系統(tǒng)的主機(jī)中安裝額外的軟件，從而不會影響這些機(jī)器的CPU、 I/O與磁盤等資源的使用，不會影響業(yè)務(wù)系統(tǒng)的性能。由于網(wǎng)絡(luò)入侵檢測系統(tǒng)不像路由器、防火墻等關(guān)鍵設(shè)備方式工作，它不會成為系統(tǒng)中的關(guān)鍵路徑。網(wǎng)絡(luò)入侵檢測系統(tǒng)發(fā)生故障不會影響正常業(yè)務(wù)的運(yùn)行。部署一個網(wǎng)絡(luò)入侵檢測系統(tǒng)的風(fēng)險比主機(jī)入侵檢測系統(tǒng)的風(fēng)險少得多。網(wǎng)絡(luò)入侵檢測系統(tǒng)近年內(nèi)有向?qū)ｉT的設(shè)備發(fā)展的趨勢，安裝這樣的一個網(wǎng)絡(luò)入侵檢測系統(tǒng)非常方便，只需將定制的設(shè)備接上電源，做很少一些配置，將其連到網(wǎng)絡(luò)上即可。 ? (2) 網(wǎng)絡(luò)入侵檢測系統(tǒng)的弱點(diǎn) ? 網(wǎng)絡(luò)入侵檢測系統(tǒng)只檢查它直接連接網(wǎng)段的通信，不能檢測在不同網(wǎng)段的網(wǎng)絡(luò)包。在使用交換以太網(wǎng)的環(huán)境中就會出現(xiàn)監(jiān)測范圍的局限。而安裝多臺網(wǎng)絡(luò)入侵檢測系統(tǒng)的傳感器會使部署整個系統(tǒng)的成本大大增加。 ? 網(wǎng)絡(luò)入侵檢測系統(tǒng)為了性能目標(biāo)通常采用特征檢測的方法，它可以檢測出普通的一些攻擊，而很難實(shí)現(xiàn)一些復(fù)雜的需要大量計算與分析時間的攻擊檢測。 ? (2) 網(wǎng)絡(luò)入侵檢測系
試題試卷相關(guān)推薦
鄂ICP備17016276號-1