IDS與防火墻對比
2009年12月28日 17:58 www.qd573.com 作者：佚名 用戶(hù)評論（0）
關(guān)鍵字：防火墻(35297)IDS(16022)
IDS與防火墻對比
?不同于防火墻，IDS入侵檢測系統是一個(gè)監聽(tīng)設備，沒(méi)有跨接在任何鏈路上，無(wú)須網(wǎng)絡(luò )流量流經(jīng)它便可以工作。因此，對IDS的部署，唯一的要求是：IDS應當掛接在所有所關(guān)注流量都必須流經(jīng)的鏈路上。在這里，"所關(guān)注流量"指的是來(lái)自高危網(wǎng)絡(luò )區域的訪(fǎng)問(wèn)流量和需要進(jìn)行統計、監視的網(wǎng)絡(luò )報文。在如今的網(wǎng)絡(luò )拓撲中，已經(jīng)很難找到以前的HUB式的共享介質(zhì)沖突域的網(wǎng)絡(luò )，絕大部分的網(wǎng)絡(luò )區域都已經(jīng)全面升級到交換式的網(wǎng)絡(luò )結構。因此，IDS在交換式網(wǎng)絡(luò )中的位置一般選擇在：
??? （1）盡可能靠近攻擊源
??? （2）盡可能靠近受保護資源
??? 這些位置通常是：
??? ·服務(wù)器區域的交換機上
??? ·Internet接入路由器之后的第一臺交換機上
??? ·重點(diǎn)保護網(wǎng)段的局域網(wǎng)交換機上
非常好我支持^.^
(1) 100%
不好我反對
(0) 0%
相關(guān)閱讀：
- [電子說(shuō)] 中國統一威脅管理硬件技術(shù)評估報告顯示：華為防火墻唯一8大維度五星評價(jià)， 2023-10-24
- [處理器/DSP] 深入探討Granite Rapids和Sierra Forest處理器架構技術(shù) 2023-10-20
- [汽車(chē)電子] 如何保護自動(dòng)駕駛系統的數據安全？ 2023-10-18
- [安全設備/系統] 汽車(chē)網(wǎng)絡(luò )安全機制關(guān)鍵技術(shù) 2023-10-18
- [電子說(shuō)] server2019服務(wù)器搭建的方法步驟 2023-10-18
- [電子說(shuō)] 不用Nginx，只用Tomcat的Http請求流程 2023-10-17
- [嵌入式技術(shù)] Linux系統firewalld防火墻實(shí)戰指南 2023-10-16
- [電子說(shuō)] Web應用防火墻的性能優(yōu)化技術(shù) 2023-10-14
( 發(fā)表人：admin )