La tecnología de detección de intrusiones (IDS) se puede definir como un sistema que identifica y maneja el uso malicioso de los recursos informáticos y de la red. Incluyendo intrusiones desde fuera del sistema y comportamientos no autorizados por parte de usuarios internos.
Es una tecnología diseñada y configurada para garantizar la seguridad de los sistemas informáticos que puede detectar y reportar rápidamente fenómenos no autorizados o anormales en el sistema. Es una tecnología utilizada para detectar violaciones de las políticas de seguridad en las redes informáticas. tecnología.
La principal suposición en el mal uso de la detección de intrusiones es que hay ataques que pueden codificarse de una determinada manera. Al capturar el ataque y reorganizarlo, se puede confirmar que la actividad de intrusión es una variante del método de intrusión que ataca basándose en la misma vulnerabilidad. La principal limitación de la detección de intrusiones mal utilizada es que sólo puede detectar debilidades conocidas. Puede resultar menos útil para detectar intrusiones desconocidas.
Principios de detección de intrusiones:
Principios de detección de intrusiones anómalas Para construir un sistema de detección de intrusiones basado en el principio de detección de anomalías, primero debe establecer una biblioteca de patrones de comportamiento normales del sistema o usuarios, y comportamientos que no pertenecen a esta biblioteca se consideran comportamientos anormales. Sin embargo, las actividades invasivas no siempre son consistentes con actividades anormales. En cambio, existen cuatro posibilidades: invasivas pero no anormales y anormales pero invasivas y anormales;
Los umbrales anormales establecidos de forma inadecuada a menudo provocan muchas falsas alarmas o detecciones perdidas por parte del IDS. IDS crea una falsa sensación de seguridad del sistema para los administradores de seguridad, y la detección fallida es bastante peligrosa para sistemas de seguridad importantes.
Referencia del contenido anterior: Enciclopedia Baidu-Detección de intrusiones