什么是入侵检测系统？有哪些分类？

朴灿烈づ我的快乐病毒、 2024-03-23 11:31 15阅读 0赞

在现在网络中，攻击无处不在，可以不夸张的说，每一秒都有企业或者个人被网络攻击。有人说了，不是有防火墙嘛？

确实，防火墙是防止有害和可疑流量流入系统的首选解决方案，但是防火墙并不能保证 100% 万无一失，随着技术的不断更新，攻击者的攻击手段也在不断进步，他们可以很轻松绕过所有安全措施。

所以，[入侵检测][Link 1]显得非常有用了，防火墙管理进入的内容，而入侵检测管理流经系统的内容，一般位于防火墙后面，与防火墙协同工作。

本文将介绍一下什么是入侵检测、入侵检测的工作原理、入侵检测的分类，让我们直接开始。

### **什么是入侵检测？** ###

入侵检测系统 (IDS) 是一种监控系统，可检测可疑活动并在检测到这些活动时生成警报，它是一种软件应用程序，用于扫描网络或系统中的有害活动或违反政策的行为。任何恶意冒险或违规行为通常会报告给管理员或使用安全信息和事件管理 (SIEM) 系统集中收集。SIEM 系统集成了来自多个来源的输出，并使用警报过滤技术来区分恶意活动和误报。入侵防御系统还监控入站系统的网络数据包，来检查其中涉及的恶意活动，并立即发送警告通知。

![978085792ce1c16a0ef6510a2bbc7fc5.jpeg][]

### **入侵检测的分类** ###

入侵检测一般分为四类：

![49038395c7a30e8348275e2c9575a168.png][]

#### **NIDS** ####

NIDS英文全称：`network intrusion detection system`，中文名称：网络入侵检测系统。这是分析传入网络流量的系统。

#### **HIDS** ####

HIDS英文全称：`host intrusion detection system`，中文名称：主机入侵检测系统。这是监控重要操作系统文件的系统。

#### **SIDS** ####

SIDS英文全称：`signature-based intrusion detection system`，中文名称：基于签名的入侵检测系统。监控通过网络的所有数据包，并将它们与攻击签名或已知恶意威胁属性的[数据库][Link 2]进行比较，就像防病毒软件一样。

#### **AIDS** ####

AIDS英文全称：`anomaly-based intrusion detection system`，中文名称：基于异常的入侵检测系统。基于异常的 IDS 系统提供了受保护系统“普通”行为的模型，任何不一致都会被识别为可能的危险，为了建立基线和支持安全策略，这种经常使用机器学习。基于异常的检测技术克服了基于特征的检测的限制，尤其是在识别新威胁时。虽然这种策略可以检测新的或零日威胁，但创建“普通”行为的准确模型的挑战意味着这些系统必须协调误报。

###  ###

### 网络安全学习资源分享: ###

**零基础入门**

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

![在这里插入图片描述][e3fe194bc16748bbbd7bac78c4d41daa.png_pic_center]

[CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)][CSDN_ _qq.com]

同时每个成长路线对应的板块都有配套的视频提供：

![在这里插入图片描述][b34f14b3f8af40918495da7aa0cfdb80.jpeg_pic_center]

![在这里插入图片描述][80948265729a41e097f642334332e2e9.png_pic_center]

[CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)][CSDN_ _qq.com]

因篇幅有限，仅展示部分资料，需要点击上方链接即可获取

[Link 1]: https://cloud.tencent.com/product/cwp?from=20065&from_column=20065
[978085792ce1c16a0ef6510a2bbc7fc5.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/c25297b6578e41f2a990467b8d1f41d8.png
[49038395c7a30e8348275e2c9575a168.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/4b41af404b094bf99a2df092f9fbd6fe.png
[Link 2]: https://cloud.tencent.com/solution/database?from=20065&from_column=20065
[e3fe194bc16748bbbd7bac78c4d41daa.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/233750148fbc4a0bb897c6b123fea926.png
[CSDN_ _qq.com]: https://docs.qq.com/doc/DZUhPR0ZQV2RHVlRu
[b34f14b3f8af40918495da7aa0cfdb80.jpeg_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/fe6ed4bef66343b09e2107306234aab2.png
[80948265729a41e097f642334332e2e9.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/9016c4665ba14f53a4fcc79e220d0aab.png