分享
 
 
 

对比分析—HIDS、NIDS哪一个更好

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

与基于主机的IDS(Host Intrusion Detection Systems,HIDS)相比,基于网络的IDS(Network Intrusion Detection Systems,NIDS)最大的特点在于不需要改变服务器等主机的配置。由于它不需在业务系统的主机中安装额外的软件,不会影响这些机器的CPU、I/O与磁盘等资源的使用,也不会影响业务系统的性能。另外,NIDS不是系统中的关键路径,即使发生故障也不会影响正常业务的运行。因此,部署一个NIDS,比HIDS的风险与成本相对较低。

新一代的NIDS将如何突破局限,实现全局的预警?笔者从赛门铁克最新推出的NIDS产品ManHunt来看,它具备如下特征:

基于策略的预防性反应。NIDS超越了被动的事件识别和告警功能,为网络提供积极的防护。ManHunt通过被称为异常协议检测的技术来分析网络流,以此来识别新型和未知攻击。异常协议检测在检测大多数类型的攻击时不要求事先特征,甚至在发布特征前也允许ManHunt检测和识别zero-day攻击。

实时事件关联和分析。NIDS可以利用一流的关联和分析引擎来过滤错误数据,只提取相关信息,能够感知威胁,而不会发生数据过载。实时事件集中、关联和分析使ManHunt能够通过跨节点的分析来收集整个网络的信息,确定威胁趋势,在威胁事件发生时快速识别它们。ManHunt可在一个ManHunt节点上同时监控4个千兆以太网或12个快速以太网接口,对高达2Gbps的高速、多个千兆网段检测、实时威胁分析。

全面的数据包捕获和集成数据包过滤。为了有效地分析和确定攻击特征,全面记录恶意数据包是关键。通过这种思想,ManHunt可以根据每个接口来配置,以便当检查到异常或特征事件时,捕获整个数据包。

此外,NIDS自身的特点决定了能够与其它产品实现集成,更能体现全面保护。ManHunt提供了Smart Agent模块,能够收集整个企业的多源事件,有助于各公司扩展其安全性措施,并增强对他们现有安全性资产的威胁检查价值――消除了与部署传统IDS产品相关的扩展性和成本问题。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有