联合挑战第九期 “快速定位入侵攻击” 礼品多多！

rover12421

入侵检测是一方面，最后给出有效的解决方案才行

lsstarboy

调查完成！

人比机器更聪明，发现异常后，人工处理，这样结果会准确一些，另外会ids影响速度。

nhuczp

已参加!!

0vk0

入侵检测系统(IDS)依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为 ...
ibutterfly 发表于 2010-07-07 10:32

     IDS是一种入侵检测系统，用于对网络、系统的运行状况进行监视。

    而入侵检测管理是对该系统做出的一系列操作等。

    从产品价值角度来讲，入侵检测管理更注重帮助用户量化、定位来自内外网络的威胁情况，

为用户提供翔实、可操作的安全建议，帮助用户完善安全保障措施，确保将信息“有效呈现”

给用户。

   从产品应用角度来讲，入侵检测管理应当部署在网络中属于一个套件，针对多层网络进行监管。

notion001

还有两个问题：

1、传统的ids会影响网络访问速度，入侵检测对网络访问速度有多大影响？在哪些方面做了优化？

2、入侵检测是否可以设置人工还是自动识别异常，对异常的处理是否人性化？

beijing_2008

快速抓住入侵的尾巴的重点是如何分析是入侵，还是正常访问，说白了，还是深度检测技术．

surpass_li

surpass_li  参加了

zhongguozhidui

深度检测的速度也是要考虑的问题，还有对网络设备性能的影响及快速响应速度．否则等到攻击已经造成了后果，警报仍然没形成，就起不到作用了

wfcjz

参了了，现在企业说实话确实需要这方面的技术资料，正好了解一下！