搜索

[19729] 2021-03-23_实践之后，我们来谈谈如何有效部署IDS和IPS？

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2021-03-23_实践之后，我们来谈谈如何有效部署IDS和IPS？ 实 践 之 后 ， 我 们 来 谈 谈 如 何 有 效 部 署 I D S 和 I P S ？ i 春 秋   2 0 2 1 - 0 3 - 2 3 I D S 和 I P S 并 不 是 一 种 新 出 现 的 技 术 ， 但 考 虑 到 网 络 攻 击 技 术 的 发 展 趋 势 ， 二 者 的 实 现 方 式 仍 然 是 我 们 需 要 理 解 和 学 习 的 知 识 点 。 今 天 i 春 秋 通 过 一 期 公 开 课 《 五 分 钟 看 懂 I D S 和 I P S 》 介 绍 了 I D S 与 I P S 的 概 念 ， 以 及 二 者 之 间 的 区 别 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： ： W e b 端 看 课 体 验 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 5 4 6 4 7 入 侵 检 测 系 统 （ 入 侵 检 测 系 统 （ I D S ） ） Q
I D S （ I n t r u s i o n   D e t e c t i o n   S y s t e m s ， 入 侵 检 测 系 统 ） ， 专 业 上 讲 就 是 依 照 一 定 的 安 全 策 略 ， 对 网 络 、 系 统 、 运 行 状 况 进 行 监 视 ， 尽 可 能 发 现 各 种 攻 击 企 图 、 攻 击 行 为 或 者 攻 击 结 果 ， 以 保 证 网 络 系 统 资 源 的 机 密 性 、 完 整 性 和 可 用 性 。 假 如 防 火 墙 是 一 幢 大 厦 的 门 锁 ， 那 么 I D S 就 是 这 幢 大 厦 里 的 监 视 系 统 。 一 旦 小 偷 进 入 了 大 厦 ， 或 内 部 人 员 有 越 界 行 为 ， 实 时 监 视 系 统 就 能 发 现 情 况 并 发 出 警 告 。 与 防 火 墙 不 同 的 是 ， I D S 入 侵 检 测 系 统 是 一 个 旁 路 监 听 设 备 ， 不 需 要 跨 接 在 任 何 链 路 上 ， 无 须 网 络 流 量 流 经 便 可 以 工 作 。 入 侵 防 御 系 统 （ 入 侵 防 御 系 统 （ I P S ） ） I P S （ I n t r u s i o n   P r e v e n t i o n   S y s t e m ， 入 侵 防 御 系 统 ） 。 随 着 网 络 安 全 威 胁 的 不 断 增 加 ， 传 统 防 火 墙 技 术 加 传 统 I D S 技 术 已 无 法 应 对 ， 在 这 种 情 况 下 ， I P S 技 术 应 运 而 生 。 I P S 技 术 可 以 深 度 感 知 并 检 测 流 经 的 数 据 流 量 ， 对 恶 意 报 文 进 行 丢 弃 以 阻 断 攻 击 ， 对 滥 用 报 文 进 行 限 流 以 保 护 网 络 带 宽 资 源 。 对 于 部 署 在 数 据 转 发 路 径 上 的 I P S ， 可 以 根 据 预 先 设 定 的 安 全 策 略 ， 对 流 经 的 每 个 报 文 进 行 深 度 检 测 。 如 果 一 旦 发 现 隐 藏 于 其 中 的 网 络 攻 击 ， 可 以 根 据 该 攻 击 的 威 胁 级 别 立 即 采 取 抵 御 措 施 。 Q
在 不 同 的 在 不 同 的 I T 环 境 中 ， 环 境 中 ， 如 何 有 效 部 署 如 何 有 效 部 署 I D S 和 和 I P S ？ ？ 1 、 基 于 主 机 的 、 基 于 主 机 的 I D S 、 、 I P S 基 于 主 机 的 I D S 只 能 够 监 控 一 个 系 统 ， 它 运 行 在 需 要 保 护 的 主 机 中 ， 它 能 够 读 取 主 机 的 日 志 并 寻 找 异 常 。 但 需 要 注 意 的 是 ， 当 攻 击 发 生 之 后 ， 基 于 主 机 的 I D S 才 能 够 检 测 到 异 常 。 基 于 网 络 的 I P S 能 够 检 测 到 网 段 中 的 数 据 包 ， 如 果 基 于 网 络 的 I P S 设 计 得 当 的 话 ， 它 也 许 能 够 代 替 基 于 主 机 的 I P S 。 基 于 主 机 的 I D S 其 另 一 个 缺 点 就 是 ， 网 络 中 的 每 一 台 主 机 都 需 要 部 署 一 个 基 于 主 机 的 I D S 系 统 。 你 可 以 设 想 一 下 ， 如 果 你 的 环 境 中 有 5 0 0 0 台 主 机 ， 这 样 一 来 你 的 部 署 成 本 就 会 非 常 高 了 。 2 、 基 于 设 备 的 、 基 于 设 备 的 I D S 、 、 I P S 你 可 以 在 一 台 物 理 服 务 器 或 虚 拟 服 务 器 中 安 装 I D S ， 但 需 要 开 启 两 个 接 口 来 处 理 流 入 和 流 出 的 网 络 流 量 。 除 此 之 外 ， 还 可 以 在 U b u n t u 服 务 器 （ 虚 拟 机 ） 上 安 装 类 似 S n o r t 的 I D S 软 件 。 3 、 基 于 路 由 器 的 、 基 于 路 由 器 的 I D S 、 、 I P S 在 一 个 网 络 中 ， 几 乎 所 有 的 流 量 都 要 经 过 路 由 器 。 路 由 器 作 为 一 个 网 络 系 统 的 网 关 ， 它 是 系 统 内 主 机 与 外 部 网 络 交 互 的 桥 梁 。 因 此 在 网 络 安 全 设 计 架 构 中 ， 路 由 器 也 是 I D S 和 I P S 系 统 可 以 考 虑 部 署 的 地 方 。
目 前 有 很 多 可 以 整 合 进 路 由 器 的 第 三 方 软 件 ， 而 它 们 可 以 构 成 网 络 系 统 抵 御 外 部 威 胁 的 最 前 线 。 4 、 基 于 防 火 墙 的 、 基 于 防 火 墙 的 I D S 、 、 I P S 防 火 墙 与 I D S 之 间 的 区 别 在 于 ， 防 火 墙 看 起 来 可 以 防 止 外 部 威 胁 进 入 我 们 的 网 络 ， 但 它 并 不 能 监 控 网 络 内 部 所 发 生 的 攻 击 行 为 。 很 多 厂 商 会 在 防 火 墙 中 整 合 I P S 和 I D S ， 这 样 就 可 以 给 防 火 墙 又 添 加 了 一 层 保 护 功 能 。 5 、 基 于 云 环 境 下 的 、 基 于 云 环 境 下 的 I D S 、 、 I P S 实 现 实 现 对 于 那 些 将 自 己 的 文 件 和 应 用 托 管 在 云 端 的 用 户 来 说 ， 云 服 务 提 供 商 是 否 部 署 了 I D S 也 许 会 成 为 客 户 考 虑 的 其 中 一 个 因 素 。 除 此 之 外 ， 用 户 还 可 以 部 署 S n o r t   I D S （ 社 区 版 ） 来 监 控 和 感 知 威 胁 。 6 、 针 对 智 能 物 联 网 设 备 的 、 针 对 智 能 物 联 网 设 备 的 I D S 、 、 I P S 设 计 设 计 随 着 越 来 越 多 的 用 户 开 始 使 用 物 联 网 设 备 或 智 能 家 居 设 备 ， 因 此 我 们 还 要 考 虑 如 何 防 止 I O T 设 备 遭 受 外 部 恶 意 软 件 的 攻 击 。 由 于 考 虑 到 设 备 功 能 和 容 量 大 小 会 不 同 ， 因 此 我 们 也 许 要 根 据 设 备 的 性 能 来 设 计 自 定 义 的 I D S 。 总 结 总 结 在 设 计 网 络 安 全 架 构 的 过 程 中 ， 我 们 需 要 考 虑 的 关 键 因 素 就 是 将 I D S 、 I P S 部 署 在 何 处 。 根 据 网 络 以 及 客 户 环 境 的 不 同 ， 我 们 可 以 选 择 的 设 计 方 法 有 很 多 种 。 随 着 物 联 网 和 智 能 家 居 设 备 的 兴 起 ， I D S 和 I P S 系 统 的 重 要 性 也 不 言 而 喻 。 值 得 一 提 的 是 ， 我 们 现 在 遇 到 的 绝 大 多 数 的 网 络 攻 击 ， 都 是 因 为 这 些 系 统 没 有 正 确 部 署 入 侵 检 测 系 统 ， 所 以 如 何 有 效 部 署 I D S 值 得 我 们 去 好 好 研 究 ！ E n d —   往 期 回 顾 往 期 回 顾   — 技 术 交 流 会 ▶   代 码 审 计 实 操 ▶   S S R F 漏 洞 防 御 措 施 ▶   浅 析 勒 索 病 毒 ▶   J A V A 反 序 列 化 学 习 ▶   回 首 白 帽 老 兵 十 年 网 安 之 路 ▶   通 读 L i n u x 提 权 原 理 和 手 法 ▶   浅 析 红 队 基 础 设 施
▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 安 全 小 科 普 ▶ c o o k i e 是 什 么 ▶ 浅 析 威 胁 情 报 ▶ 浅 析 僵 尸 网 络 ▶ 信 用 卡 安 全 ▶ 大 数 据 的 前 世 今 生 ▶ 大 牛 教 你 做 好 应 急 响 应 ▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i ▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 力 荐 丨 渗 透 测 试 就 业 班 力 荐 丨 渗 透 测 试 就 业 班
i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理