IDS與防火墻對比
2009年12月28日 17:58 m.sdkjxy.cn 作者：佚名 用戶評論（0）
關(guān)鍵字：防火墻(35297)IDS(16022)
IDS與防火墻對比
?不同于防火墻，IDS入侵檢測系統(tǒng)是一個監(jiān)聽設(shè)備，沒有跨接在任何鏈路上，無須網(wǎng)絡(luò)流量流經(jīng)它便可以工作。因此，對IDS的部署，唯一的要求是：IDS應(yīng)當(dāng)掛接在所有所關(guān)注流量都必須流經(jīng)的鏈路上。在這里，"所關(guān)注流量"指的是來自高危網(wǎng)絡(luò)區(qū)域的訪問流量和需要進(jìn)行統(tǒng)計、監(jiān)視的網(wǎng)絡(luò)報文。在如今的網(wǎng)絡(luò)拓?fù)渲?，已?jīng)很難找到以前的HUB式的共享介質(zhì)沖突域的網(wǎng)絡(luò)，絕大部分的網(wǎng)絡(luò)區(qū)域都已經(jīng)全面升級到交換式的網(wǎng)絡(luò)結(jié)構(gòu)。因此，IDS在交換式網(wǎng)絡(luò)中的位置一般選擇在：
??? （1）盡可能靠近攻擊源
??? （2）盡可能靠近受保護(hù)資源
??? 這些位置通常是：
??? ·服務(wù)器區(qū)域的交換機(jī)上
??? ·Internet接入路由器之后的第一臺交換機(jī)上
??? ·重點(diǎn)保護(hù)網(wǎng)段的局域網(wǎng)交換機(jī)上
非常好我支持^.^
(1) 100%
不好我反對
(0) 0%
相關(guān)閱讀：
- [電子說] 中國統(tǒng)一威脅管理硬件技術(shù)評估報告顯示：華為防火墻唯一8大維度五星評價， 2023-10-24
- [處理器/DSP] 深入探討Granite Rapids和Sierra Forest處理器架構(gòu)技術(shù) 2023-10-20
- [汽車電子] 如何保護(hù)自動駕駛系統(tǒng)的數(shù)據(jù)安全？ 2023-10-18
- [安全設(shè)備/系統(tǒng)] 汽車網(wǎng)絡(luò)安全機(jī)制關(guān)鍵技術(shù) 2023-10-18
- [電子說] server2019服務(wù)器搭建的方法步驟 2023-10-18
- [電子說] 不用Nginx，只用Tomcat的Http請求流程 2023-10-17
- [嵌入式技術(shù)] Linux系統(tǒng)firewalld防火墻實(shí)戰(zhàn)指南 2023-10-16
- [電子說] Web應(yīng)用防火墻的性能優(yōu)化技術(shù) 2023-10-14
( 發(fā)表人：admin )