联合挑战第九期 “快速定位入侵攻击” 礼品多多！

nhuczp

已参加!!

0vk0

入侵检测系统(IDS)依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为 ...
ibutterfly 发表于 2010-07-07 10:32

     IDS是一种入侵检测系统，用于对网络、系统的运行状况进行监视。

    而入侵检测管理是对该系统做出的一系列操作等。

    从产品价值角度来讲，入侵检测管理更注重帮助用户量化、定位来自内外网络的威胁情况，

为用户提供翔实、可操作的安全建议，帮助用户完善安全保障措施，确保将信息“有效呈现”

给用户。

   从产品应用角度来讲，入侵检测管理应当部署在网络中属于一个套件，针对多层网络进行监管。

notion001

还有两个问题：

1、传统的ids会影响网络访问速度，入侵检测对网络访问速度有多大影响？在哪些方面做了优化？

2、入侵检测是否可以设置人工还是自动识别异常，对异常的处理是否人性化？

beijing_2008

快速抓住入侵的尾巴的重点是如何分析是入侵，还是正常访问，说白了，还是深度检测技术．

surpass_li

surpass_li  参加了

zhongguozhidui

深度检测的速度也是要考虑的问题，还有对网络设备性能的影响及快速响应速度．否则等到攻击已经造成了后果，警报仍然没形成，就起不到作用了

wfcjz

参了了，现在企业说实话确实需要这方面的技术资料，正好了解一下！

baopbird2005

什么是入侵？是相对于被入侵者来说的还是相对于入侵者来说的？
如果我们没有检测到入侵是不是就可以认为没有入侵呢？
对于入侵者 他们的目的是什么？我们能够看到知道他入侵的目的吗？
攻击和防护的程度如何？以及攻击和防护的方法是什么样的？这些才是我们所重点关注的。

baopbird2005

还有就是我们检测到入侵之后如何处理？怎么样处理？