入侵检测系统基本概念|组网工程与技术

入侵是指试图破坏信息系统的完整性、机密性、可信性的任何网络活动。防范攻击者入侵最常用的方法就是防火墙。防火墙是设置在不同网络（如可信任的企业内部网和不可信任的公共网）或网络安全域之间的一系列部件的组合，其作用是为了保护与互联网相连的企业内部网络或单独节点。它具有简单实用的特点，并且透明度高，可以在不修改原有网络应用系统的情况下达到一定的安全要求。但是，防火墙只是一种被动防御性的网络安全工具，在实际的网络中，仅仅使用防火墙是不够的。

首先，入侵者可以找到防火墙的漏洞，绕过防火墙进行攻击。其次，防火墙对来自内部的攻击无能为力。它所提供的服务方式是要么都拒绝，要么都通过，而这是远远不能满足用户复杂的应用要求的。

入侵检测（Intrusion Detection），顾名思义，就是对入侵行为的发觉，即识别针对计算机或网络资源的恶意企图和行为，并对此作出反应的过程。它通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。(www.xing528.com)

入侵检测系统（Intrusion Detection System，IDS），就是进行入侵检测的软件与硬件组成的独立系统。它能够检测未授权对象（人或程序）针对系统的入侵企图或行为，同时监控授权对象对系统资源的非法操作。与其他安全产品不同的是，入侵检测系统需要更多的智能，它必须可以将得到的数据进行分析，并得出有用的结果。一个合格的入侵检测系统能大大地简化管理员的工作，保证网络安全地运行。

入侵检测系统是继防火墙之后迅猛发展起来的一类安全产品，它通过检测、分析网络中的数据流量，从中发现网络系统中是否有违反安全策略的行为和被攻击的迹象，及时识别入侵行为和未授权网络流量并实时报警。入侵检测系统是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。相对于防火墙而言，它是一种积极主动的安全防护技术。