安防及入侵检测·什么是IDS与防火墙对比

时间:2023-04-26 18:27:53 名词解释 我要投稿
  • 相关推荐

安防及入侵检测·什么是IDS与防火墙对比

    不同于防火墙,IDS入侵检测系统是一个监听设备,没有跨接在任何链路上,无须网络流量流经它便可以工作。因此,对IDS的部署,唯一的要求是:IDS应当挂接在所有所关注流量都必须流经的链路上。在这里,"所关注流量"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。在如今的网络拓扑中,已经很难找到以前的HUB式的共享介质冲突域的网络,绝大部分的网络区域都已经全面升级到交换式的网络结构。因此,IDS在交换式网络中的位置一般选择在:

    (1)尽可能靠近攻击源

    (2)尽可能靠近受保护资源

    这些位置通常是:

    ·服务器区域的交换机上

    ·Internet接入路由器之后的第一台交换机上

    ·重点保护网段的局域网交换机上

【安防及入侵检测·什么是IDS与防火墙对比】相关文章:

安防心得体会04-01

安床最忌讳什么03-04

安防展心得体会11-09

安防工程管理制度03-16

安防管理安全工作计划范文04-25

安防监控合同范本01-25

安防展会心得体会02-19

安防管理工作计划03-06

安防心得体会7篇05-08

对比的作文06-06