本文目录一览：
入侵检测系统的简介
IDS是计算机的监视系统，它通过实时监视系统，一旦发现异常情况就发出警告。IDS入侵检测系统以信息来源的不同和检测方法的差异分为几类：根据信息来源可分为基于主机IDS和基于网络的IDS，根据检测方法又可分为异常入侵检测和误用入侵检测。不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。在这里，"所关注流量"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。在如今的网络拓扑中，已经很难找到以前的HUB式的共享介质冲突域的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。因此，IDS在交换式网络中的位置一般选择在尽可能靠近攻击源或者尽可能靠近受保护资源的位置。这些位置通常是：服务器区域的交换机上；Internet接入路由器之后的第一台交换机上；重点保护网段的局域网交换机上。由于入侵检测系统的市场在近几年中飞速发展，许多公司投入到这一领域上来。Venustech(启明星辰）、Internet Security System（ISS）、思科、赛门铁克等公司都推出了自己的产品。
网络上的入侵检测系统有什么功能
入侵检测（Intrusion Detection）是对入侵行为的检测。它通过收集和分析网络行为、安全日志、审计 数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。因此被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。入侵检测通过执行以下任务来实现：监视、分析用户及系统活动；系统构造和弱点的审计；识别反映已知进攻的活动模式并向相关人士报警；异常行为模式的统计分析；评估重要系统和数据文件的完整性；操作系统的审计跟踪管理，并识别用户违反安全策略的行为。
入侵检测系统的系统组成
IETF将一个入侵检测系统分为四个组件：
事件产生器（Event generators），它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。
事件分析器（Event analyzers），它经过分析得到数据，并产生分析结果。
响应单元（Response units ），它是对分析结果作出反应的功能单元，它可以作出切断连接、改变文件属性等强烈反应，也可以只是简单的报警。
事件数据库（Event databases ）事件数据库是存放各种中间和最终数据的地方的统称，它可以是复杂的数据库，也可以是简单的文本文件。
入侵检测系统如何搭建
现在网络管理员希望入侵检测系统(IDS)和入侵防御系统(IPS)还可以检测网页应用攻击，包括感知异常情况，本文将帮你了解IDS和IPS,以及如何整合它们，实现完美保护。
IDS vs IPS选择一款IDS和IPS最困难的就是要明白自己什么时候需要，以及它具备什么功能。市场上所有防火墙，应用防火墙，统一威胁管理设备，IDS和IPS,区分这些产品的功能，了解哪个产品的某些功能最佳是很难的。一些企业部署了IPS后发现他们可以撤掉原先的IDS,你或许也在考虑是否用IPS替换IDS.但是这并不适用于所有人。
利用网络IPS预防应用攻击威胁应用程序愈来愈成为攻击威胁的入口。例如，非常容易受到攻击的电子商务应用。不幸地是，传统的IDS和IPS不能保护企业免受这样的攻击。好在现在厂商有面向应用的IDS和IPS.例如，Web应用防火墙，它通过异常情况和标记技术来检测频繁的攻击技术。这种新式的IPS可以弥补传统系统的不足。
安装配置和调整网络入侵防御安装和配置基于异常情况的入侵防御设备要比基于标记的设备更复杂。基于异常情况的设备通过检测不正常的网络活动来检测和预防零日攻击。安装和配置一个可以识别未知活动的系统需要了解预期活动。但是监控网络仅几个小时是不够的。为了避免误报，系统必须要识别发生在一天当中和一个月期间内的不同活动。
和其他安全设备不同，IDS/IPS在安装和配置后需要维护和调整。IDS和IPS的算法完全不同，因此有必要及时调整，减少误报和漏报。
统一基础设施企业整合多个防御系统的同时也受到数据中心和能源成本的限制，如果你也碰到过这种情况，你可能会想统一网络基础设施安全策略。供应商会调整他们的产品，从在开放机架上放多供应商软件，到集成网络基础设施安全策略，通过减少数据中心的物理安全设备，可以减少管理和能源支出。
什么是入侵检测系统
入侵监测系统处于防火墙之后对网络活动进行实时检测。许多情况下，由于可以记录和禁止网络活动，所以入侵监测系统是防火墙的延续。它们可以和你的防火墙和路由器配合工作。
入侵监测系统IDS与系统扫描器system scanner不同。系统扫描器是根据攻击特征数据库来扫描系统漏洞的，它更关注配置上的漏洞而不是当前进出你的主机的流量。在遭受攻击的主机上，即使正在运行着扫描程序，也无法识别这种攻击 IDS扫描当前网络的活动，监视和记录网络的流量，根据定义好的规则来过滤从主机网卡到网线上的流量，提供实时报警。网络扫描器检测主机上先前设置的漏洞，而IDS监视和记录网络流量。如果在同一台主机上运行IDS和扫描器的话，配置合理的IDS会发出许多报警。
IDS 入侵检测系统 理论·概念
入侵检测技术IDS是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。它可以防止或减轻上述的网络威胁。
■ IDS 二十年风雨历程
■ 入侵检测系统（IDS）简介
■ 什么是入侵检测
■ IDS:安全新亮点
■ IDS的标准化
■ IDS的分类
■ IDS的体系结构
■ IDS的数据收集机制
■ IDS的规则建立
■ 我们需要什么样的入侵检测系统
■ IDS:网络安全的第三种力量
■ 入侵检测术语全接触
■ 入侵检测应该与操作系统绑定
■ 入侵检测系统面临的三大挑战
■ 入侵检测系统(IDS)的弱点和局限(1)
■ 入侵检测系统(IDS)的弱点和局限(2)
■ 入侵检测系统(IDS)的弱点和局限(3)
■ 入侵检测系统(IDS)的弱点和局限(4)
IDS系统
入侵检测（Intrusion Detection），顾名思义，是对入侵行为的检测。它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是IDS。
■ IDS系统(1)
■ IDS系统(2)
■ IDS系统(3)
■ IDS系统(4)
■ IDS系统(5)
■ IDS系统(6)
IDS 应用·实践
在网络安全发展的今天,IDS即入侵检测系统在网络环境中的使用越来越普遍，当hacker在攻击一个装有IDS的网络服务器时，首先考虑到的是如何对付IDS，攻击主要采用,一我们如何攻击IDS,二,是我们如何绕过IDS的监视。下面将详细介绍当前的主要IDS分析、应用、实践。
■ 如何构建一个IDS?
■ IDS逃避技术和对策
■ 解析IDS的误报、误警与安全管理
■ IDS入侵特征库创建实例解析(1)
■ IDS入侵特征库创建实例解析(2)
■ 一个网络入侵检测系统的实现
■ IDS欺骗之Fragroute(1)
■ IDS欺骗之Fragroute(2)
■ 强大的轻量级网络入侵检测系统SNORT
■ Snort: 为你的企业规划入侵检测系统
■ 入侵检测实战之全面问答
■ 四问IDS应用
■ 安全战争:入侵检测能否追平比分?
■ 基于网络和主机的入侵检测比较
■ 入侵检测系统：理论和实践
■ 入侵检测方法和缺陷
■ 怎么实施和做好入侵检测
■ Win2K入侵检测实例分析
■ Win2000 Server入侵监测
■ 攻击入侵检测NIDS分析
■ ISS RealSecure：异常干净的入侵检测(1)
■ ISS RealSecure：异常干净的入侵检测(2)
■ ISS RealSecure：异常干净的入侵检测(3)
LIDS linux下的入侵监测系统
LIDS全称Linux 入侵检测系统，作者是Xie Huagang和Phil。LIDS 是增强 Linux 核心的安全的的补丁程序. 它主要应用了一种安全参考模型和强制访问控制模型。使用了 LIDS 后, 系统能够保护重要的系统文件,重要的系统进程, 并能阻止对系统配制信息的改变和对裸设备的读写操作。
■ linux下的入侵监测系统LIDS
■ LIDS译本
■ linux下的入侵监测系统LIDS原理（1）
■ linux下的入侵监测系统LIDS原理（2）
■ linux下的入侵监测系统LIDS原理（3）
■ linux下的入侵监测系统LIDS原理（4）
■ 用LIDS增强系统安全
■ LIDS攻略
■ LIDS功能及其安装和配置
■ LINUX下的IDS测试
■ Linux系统中的入侵检测
IDS 产品方案和技术发展
事实上，信息安全产品的概念、效用、技术、未来发展等一直处于争议之中，许多人怀疑仅凭几项技术能否阻止各类攻击。在入侵检测（IDS）领域尤其如此，漏报和误报问题长期困扰着技术专家和最终用户。虽然问题种种，步履蹒跚，但IDS产业在众多技术专家、厂商、用户以及媒体的共同努力下仍坚定地前进着、发展着，未来充满了希望之光。
■ 入侵检测产品比较
■ 选购IDS的11点原则
■ 入侵检测技术综述
■ IDS产品选购参考
■ IDS重在应用
■ 免费与付费IDS孰优孰劣？
■ Cisco VMS:增强入侵检测部署控制
■ IDS带来的安全革命:安全管理可视化
■ 企业需要什么样的IDS？——测试IDS的几个关键指标
■ 抗千兆攻击要靠新一代IDS
■ 协议分析技术：IDS的希望
■ IDS技术发展方向
■ IDS争议下发展
■ 新思维：基于免疫学的IDS
入侵检测系统的基本功能是什么
入侵检测系统的基本功能是对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。
在如今的网络拓扑中，已经很难找到以前的HUB式的共享介质冲突域的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。因此，IDS在交换式网络中的位置一般选择在尽可能靠近攻击源或者尽可能靠近受保护资源的位置。
入侵检测系统根据入侵检测的行为分为两种模式：异常检测和误用检测。前者先要建立一个系统访问正常行为的模型，凡是访问者不符合这个模型的行为将被断定为入侵；后者则相反，先要将所有可能发生的不利的不可接受的行为归纳建立一个模型，凡是访问者符合这个模型的行为将被断定为入侵。
扩展资料：
入侵检测系统主为两种技术一种是异常检测，另一种是特征检测。
异常检测：异常检测的假设是入侵者活动异常于正常主体的活动，建立正常活动的“活动简档”，当前主体的活动违反其统计规律时，认为可能是“入侵”行为。通过检测系统的行为或使用情况的变化来完成
特征检测：特征检测假设入侵者活动可以用一种模式来表示，然后将观察对象与之进行比较，判别是否符合这些模式。
参考资料来源：百度百科-入侵检测系统