| |
入侵檢測系統(tǒng)，顧名思義，就是能夠及時發(fā)現(xiàn)入侵行為的系統(tǒng)。它通過對網絡中的若干關鍵點收集網絡數(shù)據(jù)信息并對其進行分析，從中鑒別網絡中違反安全策略的行為和被攻擊的跡象。與其他安全產品相比，入侵檢測系統(tǒng)需要更加智能，而不是像防火墻只是判斷這些數(shù)據(jù)符不符合安全策略。一個好的入侵檢測系統(tǒng)能大大的提高網絡安全系數(shù)。
防火墻并不安全
防火墻是長期以來保障網絡安全最常用的工具。它是一種用來加強網絡之間訪問控制的特殊網絡互連設備，它對內部網絡和外部網絡之間傳輸?shù)臄?shù)據(jù)按照設定的安全策略對其進行檢查，來決定哪些數(shù)據(jù)非法。這樣有效地控制內部網絡與外部網絡之間的訪問及數(shù)據(jù)傳送，從而達到保護內部網絡的信息不受外部非授權用戶的訪問和過濾不良信息的目的。
如圖1所示，一般防火墻系統(tǒng)分為兩層，內層是帶包過濾功能的路由器，外層是代理服務器。包過濾防火墻只接受代理服務器發(fā)出的服務請求和內部網絡發(fā)起的服務連接，代理服務器負責向公共網用戶提供內部網絡允許的網絡服務。
![請?zhí)砑用枋?src="http://myarticle.enet.com.cn/images/2009/0710/1247195535099.jpg"]()
圖1
包過濾和代理技術的雙層防火墻系統(tǒng)，從一定程度上提高了系統(tǒng)的安全性。但它主要是用來拒絕未經授權的用戶訪問，阻止未經授權的用戶存取敏感數(shù)據(jù)，同時允許合法用戶不受妨礙地訪問網絡資源，如果使用得當，可以在很大程度上提高網絡安全性能，但是防火墻雖然能對外部網絡的攻擊進行有效的防護，但對來自內部網絡的攻擊卻無能為力，事實上據(jù)統(tǒng)計 60 %以上的網絡安全問題來自內部網絡，而且網絡程序和網絡管理系統(tǒng)中可能存在缺陷。因此網絡安全單靠防火墻技術是不夠的。
因為防火墻有它自身的局限：
1．有欠靈活
防火墻是通過嚴格限制進出流來保障網絡安全的。但是這樣不可避免就會造成網絡本身過于封閉，很多服務如Telnet,FTP...會被屏蔽掉。
2．家賊難防
防火墻所執(zhí)行的任務是把住大門，防止外部用戶非法獲得敏感數(shù)據(jù)或者非法操作�？墒撬鼘炔坑脩舻男袨楹翢o約束。這時內部用戶無法無天也就不奇怪了。
3．后門失守
防火墻把的是大門，可如果本網絡有后門呢，且又被控制了呢？這時防火墻形同虛設。
防火墻有這么多的局限，這時人們就想到了“主動出擊”，派出“入侵檢測系統(tǒng)”進駐公司內部，在網絡關鍵節(jié)點巡邏，隨時揪出入侵之敵。
技術要求
入侵檢測技術是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護措施后新一代的安全保障技術。
一個好的網絡入侵檢測系統(tǒng)至少應滿足這些功能要求：
1、實時性：
如果網絡攻擊或者攻擊的企圖盡快的被發(fā)現(xiàn)，這就有可能阻止進一步的攻擊活動，有可能把損失控制在最小限度。實時入侵檢測可以避免常規(guī)情況下，管理員通過對系統(tǒng)日志進行審計以辨別入侵行為時的低效和延遲。
2、可擴展性：
一個已經建立的入侵檢測系統(tǒng)必須能夠保證在新的攻擊類型出現(xiàn)時，可以通過某種機制在無需對入侵檢測系統(tǒng)本身進行改動的情況下，使系統(tǒng)能夠檢測到新的攻擊行為。并且在入侵檢測系統(tǒng)的整體功能設計上，也必須建立一種可以擴展的結構，以便系統(tǒng)結構本身能夠適應未來可能出現(xiàn)的擴展要求。
3、事件記錄：
作為一個完備的網絡入侵檢測系統(tǒng)，對于檢測到的入侵事件必須具備完善的日志記錄和日志審計功能。
4、安全性：
入侵檢測系統(tǒng)必須盡可能的完善與健壯，不能向其宿主計算機系統(tǒng)以及其所屬的計算機環(huán)境中引入新的安全問題及安全隱患。
5、有效性與易用性：
能夠保證設計的網絡入侵檢測系統(tǒng)是切實有效的，即對于攻擊行為的錯報與漏報能夠控制在一定范圍內。并且系統(tǒng)應該是友好的，簡潔易用的。 |
|
|
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
