论坛: 菜鸟乐园 标题: IDS求助 复制本贴地址    
作者: gy769 [gy769]    论坛用户   登录
    IDS与防火墙联动工作原理
    入侵检测系统在捕捉到某一攻击事件后,按策略进行检查,如果策略中对该攻击事件设置了防火墙阻断,那么入侵检测系统就会发给防火墙一个相应的动态阻断策略,防火墙根据该动态策略中的设置进行相应的阻断,阻断的时间、阻断时间间隔、源端口、目的端口、源IP和目的IP等信息,完全依照入侵检测系统发出的动态策略来执行。一般来说,很多情况下,不少用户的防火墙与IDS并不是同一家的产品,因此在联动的协议上面大都遵从 opsec 或者 topsec协议进行通信,不过也有某些厂家自己开发相应的通信规范的。目前总得来说,联动有一定效果,但是稳定性不理想,特别是攻击者利用伪造的包信息,让IDS错误判断,进而错误指挥防火墙将合法的地址无辜屏蔽掉。
    在目前而言,IDS主要起的还是监听记录的作用。

    是实践中,ids我没见过,但是有次我在内部网中因为提交一个文件屡次不成功,被省网络部发现了,他们用的是什么,知道我的地址。不会是ids吧。内部防火墙是不起作用的啊。



地主 发表时间: 04-02-24 20:51

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号