IDS（入侵检测系统）的功能都有哪些？

对于IDS（入侵检测系统）可能了解的人并不是很多，然而IDS起到的作用还是挺大的，接下来我们来看看IDS（入侵检测系统）的功能都有哪些？

首先，什么是IDS？

IDS是英文“ intrusion Detection Systems”的缩写，中文是“ intrusion detection system”。入侵检测系统是一种网络安全设备，可实时监视网络流量并在发现可疑传输时发出警报或采取主动措施。它与其他网络安全设备的不同之处在于IDS（入侵检测系统）是一种主动安全保护技术。

从专业上来说，IDS（入侵检测系统）会根据某些安全策略监视网络和系统的运行状况，并发现各种攻击尝试，攻击或攻击，以确保网络系统资源的机密性。完整性和可用性。

进行图像比喻：如果防火墙是建筑物的安全门和安全锁，则IDS（入侵检测系统）是该建筑物中的监视系统。一旦小偷通过爬上窗户进入建筑物，或者如果内部人员行为异常，实时监控系统将检测到情况并发出警告。

IDS（入侵检测系统）最早出现于1980年4月。1990年，IDS（入侵检测系统）被分为“基于网络的IDS”和“基于主机的IDS”，后来又分为“分布??式IDS”。在过去的二十年中，入侵检测系统（IDS）技术得到了飞速发展，甚至有人声称入侵检测系统（IDS）可以完全取代防火墙。

IDS（入侵检测系统）是一种计算机监视系统，可实时监视系统并在检测到异常情况时发出警告。根据不同的信息来源，IDS（入侵检测系统）可以分为“基于主机的IDS”和“基于网络的IDS”。根据检测方法的不同，可以分为“异常入侵检测”和“滥用入侵检测”。 ”。

与防火墙不同，IDS（入侵检测系统）是一种侦听设备，它不跨越任何链接，并且不需要网络流量。因此，部署IDS（入侵检测系统）的唯一要求是将IDS附加到所有感兴趣的流量必须通过的链路上。在此，“关注流量”是指来自高风险网络区域的访问流量以及需要计数和监视的网络分组。

本质上，IDS（入侵检测系统）是一种典型的“侦听设备”。它不跨越多个物理网络段（通常只有一个侦听端口），并且不需要转发任何流量，而仅需要被动地和静默地收集其在网络上关心的数据包。对于收集到的消息，IDS（入侵检测系统）提取相应的流量统计特征值，并使用内置的入侵知识库智能分析，比较和匹配这些流量特征。根据预设的阈值，具有较高关联度的匹配流量将被视为攻击，并且IDS（入侵检测系统）将根据相应的配置发出警报或进行有限的反击。

二，IDS的分类

根据模型和部署方法的不同，IDS（入侵检测系统）可以分为基于主机的IDS，基于网络的IDS和两者共同开发的新一代分布式IDS。

1，基于主机的IDS

即，一个代理正在每个要保护的主机上运行，??并且通常只能检测到主机上发生的入侵。它运行在关键的系统服务器，工作站或用户计算机上，在操作系统或系统事件级别（例如尝试登录失败等）监视可疑活动。这样的系统需要定义什么是非法活动，然后将此安全策略转换为入侵检测规则。

2，基于网络的IDS

这种类型的系统通常被动地侦听网络上整个网络段上的信息流，并分析网络数据包以分析发生在该网络段上的网络入侵。

3.分布式IDS

它通常由多个组件组成，分布在网络的各个部分，每个组件分别完成相应的功能，即数据采集，数据分析等。数据聚合，分析和入侵警报通过中央控制单元生成。在“分布式IDS（入侵检测系统）”的结构下，不仅可以检测到单个主机的入侵，还可以检测到针对该网段上的主机的入侵。

三，在路由器上部署IDS

在网络中，几乎所有流量都通过路由器。作为通往网络系统的网关，路由器是系统中主机与外部网络之间的桥梁。因此，在网络安全设计架构中，路由器也是可以考虑部署IDS（入侵检测系统）的地方。有许多可以集成到路由器中的第三方软件，它们可以构成抵御外部威胁的网络系统的前线。

四，防火墙与IDS的区别

防火墙和IDS（入侵检测系统）之间的区别在于，防火墙似乎阻止了外部威胁进入我们的内部网络，但是它不监视网络内部发生的攻击，因此许多供应商会将IDS集成到防火墙中（入侵检测系统）和IPS（入侵防御系统），为防火墙增加了一层保护。

您可以在物理服务器或虚拟服务器上安装IDS（入侵检测系统），但是需要打开两个接口来处理传入和传出的网络流量。

看完想必大家能够明白IDS的功能了，以上就是南方联合小编的分享，南方联合专业提供服务器托管，服务器租用，主机托管，云服务器租用，高防服务器租用等，详情可咨询客服了解。