IDS（Intrusion Detection System -入侵检测系统）是一种安全技术，用于监视计算机网络或系统，以便检测和识别可能的未经授权访问、恶意活动或攻击行为。它旨在保护计算机网络和系统免受各种安全威胁，如病毒、蠕虫、黑客入侵等。
?IDS类型：
根据模型和部署方式的不同，IDS分为基于主机的IDS、基于网络的IDS，以及由两者取长补短发展而来的新一代分布式IDS。
⚙️基于主机的IDS
输入数据来源于系统的审计日志，即在每个要保护的主机上运行一个代理程序，一般只能检测该主机上发生的入侵。它在重要的系统服务器、工作站或用户机器上运行，监视操作系统或系统事件级别的可疑活动（如尝试登录失败）。此类系统需要定义清楚哪些是不合法的活动，然后把这种安全策略转换成入侵检测规则。
⚙️基于网络的IDS
基于网络的IDS的输入数据来源于网络的信息流，该类系统一般被动地在网络上监听整个网段上的信息流，通过捕获网络数据包，进行分析，能够检测该网络段上发生的网络入侵。
⚙️分布式IDS
一般由多个部件组成，分布在网络的各个部分，完成相应功能，分别进行数据采集、数据分析等。通过中心的控制部件进行数据汇总、分析、产生入侵警报等。在这种结构下，不仅可以检测到针对单独主机的入侵，同时也可以检测到针对整网络上的主机的入侵。
IDS是网络和系统安全的重要组成部分，它可以帮助保护计算机基础设施免受各种安全威胁的影响。
#网络安全 #网络安全知识 #IDS #安全设备 #企业安全 #企业安全培训
蜂鸟信安?️致力于向社会各界普及网络安全知识以提高大众网络安全意识，增强网络安全防护能力，
致力于为真正热爱网络安全的学员提供综合能力进阶的平台?，为需要安全服务的企业提供专业有效的技术支持?️。
网络安全周来临之际，有任何网络安全学习与服务需求都可联系我们?~
?IDS类型：
根据模型和部署方式的不同，IDS分为基于主机的IDS、基于网络的IDS，以及由两者取长补短发展而来的新一代分布式IDS。
⚙️基于主机的IDS
输入数据来源于系统的审计日志，即在每个要保护的主机上运行一个代理程序，一般只能检测该主机上发生的入侵。它在重要的系统服务器、工作站或用户机器上运行，监视操作系统或系统事件级别的可疑活动（如尝试登录失败）。此类系统需要定义清楚哪些是不合法的活动，然后把这种安全策略转换成入侵检测规则。
⚙️基于网络的IDS
基于网络的IDS的输入数据来源于网络的信息流，该类系统一般被动地在网络上监听整个网段上的信息流，通过捕获网络数据包，进行分析，能够检测该网络段上发生的网络入侵。
⚙️分布式IDS
一般由多个部件组成，分布在网络的各个部分，完成相应功能，分别进行数据采集、数据分析等。通过中心的控制部件进行数据汇总、分析、产生入侵警报等。在这种结构下，不仅可以检测到针对单独主机的入侵，同时也可以检测到针对整网络上的主机的入侵。
IDS是网络和系统安全的重要组成部分，它可以帮助保护计算机基础设施免受各种安全威胁的影响。
#网络安全 #网络安全知识 #IDS #安全设备 #企业安全 #企业安全培训
蜂鸟信安?️致力于向社会各界普及网络安全知识以提高大众网络安全意识，增强网络安全防护能力，
致力于为真正热爱网络安全的学员提供综合能力进阶的平台?，为需要安全服务的企业提供专业有效的技术支持?️。
网络安全周来临之际，有任何网络安全学习与服务需求都可联系我们?~
