Latest posts for the topic "So sánh giữa IDS và IPS"

So sánh giữa IDS và IPS

leopardi — GMT

Các bạn nào đã tìm hiểu về IDS cũng như IPS có thể cho mình một sự so sánh được không? Có thể đó là các ý kiến chủ quan của riêng bạn?Cảm ơn các bạn

So sánh giữa IDS và IPS

gaubeo_n2d — GMT

leopardi wrote:

Các bạn nào đã tìm hiểu về IDS cũng như IPS có thể cho mình một sự so sánh được không? Có thể đó là các ý kiến chủ quan của riêng bạn?Cảm ơn các bạn

Tổng quan thì IDS có chức năng phát hiện xâm nhập, dựa và các rule để tạo ra các cảnh báo cho hệ thống và người quản trị, ít có khả năng phản ứng trực tiếp nhằm ngăn chặn ngay hành động tấn công đang diễn ra, hành động này chủ yếu do người quản trị thực hiện khi xác nhận các cảnh bảo của IDS là đúng. IPS: hệ thống ngăn chặn xâm nhập. Nếu một hành động được xác định là hành động xâm nhập hệ thống, IPS sẽ tìm cách ngăn chặn ngay mà không cần chờ tới phản ứng của admin. Các hành động phản ứng này thường được định nghĩa sẵn. Theo mình hiểu là vậy !

So sánh giữa IDS và IPS

hmtaccess — GMT

Không biết IPS ngoài những phần cứng của các hãng ra còn có phần mềm chạy trên nền linux không ta. :-S

So sánh giữa IDS và IPS

Ky0 — GMT

hmtaccess wrote:

Không biết IPS ngoài những phần cứng của các hãng ra còn có phần mềm chạy trên nền linux không ta. :-S

Bạn có thể dùng snort kết hợp với IPtables để xây dựng IPS Cho bạn từ khóa tham khảo "Snort-inline" - Ky0 -

So sánh giữa IDS và IPS

C0pyl3ft — GMT

Google với cái keyword là "Hệ thống phát hiện và ngăn chặn xâm nhập - IDS/IPS" nó ra rất nhiều kết quả đấy, lựa 1 hay 2 cái gì đó xem qua là hiểu rõ vấn đề (về mặc khái niệm) thôi. Tiêu biểu là bài này với rất nhiều chi tiết được tớ đánh giá là hay và nên xem qua, và có thể xem đây là những khái niệm hết sức cơ bản trước khi tìm hiểu sâu vào nó.Code:

http://forum.mait.vn/mang-bao-mat/7729-he-thong-phat-hien-va-ngan-chan-xam-nhap-ids-ips.html

So sánh giữa IDS và IPS

mr.hungcm — GMT

IDS - IPS có rất nhiều điểm chung và được gọi tắt là IDP (Intrusion Detection and Prevention) Trên linux thì sử dụng Snort rất có hiệu quả , version mới hình như là 2.8.5.3 và phải kết hợp với nhiều thư viện .