入侵检测系统（IDS）

什么是IDS（入侵检测系统）？

IDS是“Intrusion Detection System”（入侵检测系统）的缩写，指用于检测内部网络遭到未经授权访问的迹象并通知管理员的硬件或软件。

根据实施方式，IDS可分为两种类型：

• 基于主机的入侵检测系统（HIDS）：以软件形式安装在受保护的计算机上，通过监控操作系统日志等日志来检测入侵。
• 基于网络的入侵检测系统（NIDS）：作为专用设备部署在受保护计算机所在的网段中，NIDS通过监控网络流量来检测未经授权的活动。NIDS通常更适合高效监控整个内部网络。

入侵检测方法包括：

• 基于签名的检测：使用描述已知威胁模式的签名文件进行识别。
• 基于异常的检测：识别异常活动，以检测安全漏洞。

入侵防御系统（IPS）是入侵检测系统（IDS）的演进版本，不仅能检测攻击，还能自动采取阻止未经授权访问等防御措施。然而，随着Web应用的使用日益广泛，IDS或IPS无法防范的安全事件也越来越常见。为应对此类安全威胁，使用Web应用防火墙（WAF）是一种有效的解决方案。