3.2.7   網(wǎng)絡(luò)安全防護(hù)技術(shù)

1.  入侵檢測系統(tǒng)

入侵檢測系統(tǒng)( Intrusion DetectionSysytem，IDS).是用于發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或違反安全策略行為的設(shè)備。人侵檢測系統(tǒng)主要功能包括：監(jiān)測并分析用戶和系統(tǒng)的活動(dòng)；核查系統(tǒng)配置和漏洞；評(píng)估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)文件的完整性；識(shí)別已知的攻擊行為；統(tǒng)計(jì)分析異常行為；對(duì)操作系統(tǒng)進(jìn)行日志管理，并識(shí)別違反安全策略的用戶活動(dòng)；針對(duì)已發(fā)現(xiàn)的攻擊行為作出適當(dāng)?shù)姆磻?yīng)，如告警、中止進(jìn)程等。人侵檢測系統(tǒng)通過監(jiān)聽的方式獲得網(wǎng)絡(luò)的運(yùn)行狀態(tài)數(shù)據(jù)，判斷其中是否含有攻擊的企圖，并通過各種手段向管理員報(bào)警。不但可以發(fā)現(xiàn)從外部的攻擊，也可以發(fā)現(xiàn)內(nèi)部的惡意行為。