本文目录一览：
- 1、入侵检测系统获取网络流量的方法
- 2、入侵检测系统的分类及功能
- 3、简述入侵检测的过程
- 4、什么是入侵检测?
- 5、IDS的流程
- 6、入侵检测技术分为哪两种
入侵检测系统获取网络流量的方法
1、入侵检测系统获取网络流量的方法：在网络链路中串接一台集线器。入侵检测是指“通过对行为、安全日志或审计数据或其他网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图”。
2、特征检测 特征检测(Signature-baseddetection)又称Misusedetection，这一检测假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。它可以将已有的入侵方法检查出来，但对新的入侵方法无能为力。
3、签名型入侵检测工具 签名型入侵检测工具是基于攻击行为的特征库进行检测的，它可以识别已知的攻击行为，但无法识别新型攻击行为。
4、入侵检测系统（Intrusion Detection System，IDS）是用于检测网络或系统中未经授权的活动的软件或硬件系统。常用的检测方法包括：基于规则的检测：基于规则的检测方法使用预定义的规则来检测攻击行为。
5、主机入侵检测系统和网络入侵检测系统：HIDS和IDS是两种常用的入侵检测方法。HIDS主要通过监控单个主机或服务器的操作系统和应用程序的日志和事件、文件和注册表的变动等来发现异常行为和入侵。
6、网络流量监测是一种常见的入侵检测方法，通过监控网络流量来识别潜在的入侵行为。它可以分析数据包的源和目的地址、协议类型、端口等信息，检测出异常或恶意的网络通信。
入侵检测系统的分类及功能
1、）特征检测 特征检测对已知的攻击或入侵的方式作出确定性的描述，形成相应的事件模式。当被审计的事件与已知的入侵事件模式相匹配时，即报警。原理上与专家系统相仿。其检测方法上与计算机病毒的检测方式类似。
2、分为两类：信息来源一类：基于主机IDS和基于网络的IDS。检测方法一类：异常入侵检测和误用入侵检测。IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。
3、入侵检测可分为实时入侵检测和事后入侵检测两种。
4、据其采用的技术可以分为异常检测和特征检测。 （1）异常检测：异常检测的假设是入侵者活动异常于正常主体的活动，建立正常活动的“活动简档”，当前主体的活动违反其统计规律时，认为可能是“入侵”行为。
5、入侵检测技术分为异常检测与特征检测两种。入侵检测系统（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。
简述入侵检测的过程
1、误用入侵检测的主要假设是具有能够被精确地按某种方式编码的攻击。通过捕获攻击及重新整理，可确认入侵活动是基于同一弱点进行攻击的入侵方法的变种。
2、入侵检测过程如下：(1) 数据提取：对网络流量、用户行为进行信息收集、整理。(2) 特征分析：将提取的数据与特征库中的行为特征进行对比分析匹配，从而判断哪些是异常行为、哪些是正常行为。
3、信息收集入侵检测的第一步是信息收集，内容包括网络流量的内容、用户连接活动的状态和行为。信号分析对上述收集到的信息，一般通过三种技术手段进行分析：模式匹配，统计分析和完整性分析。
什么是入侵检测?
入侵检测（Intrusion Detection），顾名思义，就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
入侵检测的内容主要包括独占资源、恶意用户、试图闯入或成功闯入的攻击者、冒充其他用户、违反安全策略的合法用户或造成信息泄露的合法用户等。是入侵检测的主要内容。
入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息安全基础结构的完整性。
入侵检测技术（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。
入侵检测是防火墙的合理补充。入侵检测的系统结构组成：事件产生器：它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。事件分析器：它经过分析得到数据，并产生分析结果。
入侵检测系统(IDS)是对网络传输进行实时监控的一种安全保障。不同于传统的网络安全设备，当检测到外星入侵者时，会立即报警并采取积极的应对措施。
IDS的流程
1、入侵检测技术（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为。
2、入侵检测系统的工作流程大致分为以下几个步骤：信息收集 入侵检测的第一步是信息收集，内容包括网络流量的内容、用户连接活动的状态和行为。
3、IDS主要分为两部分：检测引擎和控制中心。检测引擎用于分析和读取数据。当控制中心接收到一个来自伊宁的数据时，会对数据进行过滤，进行检测分析，如果有威胁会立即报警。
4、绘制流程图的习惯做法是：圆角矩形表示“开始”与“结束”；矩形表示行动方案、普通工作环节用；菱形表示问题判断或判定（审核/审批/评审）环节；用平行四边形表示输入输出；箭头代表工作流方向。
5、●事件分析器：接收事件信息，对其进行分析，判断是否为入侵行为或异常现象，最后将判断的结果转变为告警信息。
入侵检测技术分为哪两种
1、【答案】：（1）异常检测：也称基于行为的检测，把用户习惯行为特征存入特征库，将用户当前行为特征与特征数据库中存放的特征比较，若偏差较大，则认为出现异常。
2、分为两类：信息来源一类：基于主机IDS和基于网络的IDS。检测方法一类：异常入侵检测和误用入侵检测。
3、入侵检测系统所采用的技术可分为特征检测与异常检测两种。特征检测 特征检测(Signature-baseddetection)又称Misusedetection，这一检测假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。
4、入侵监测主要技术有以下几种：网络入侵检测系统：通过网络流量分析和异常行为检测，识别和监测网络中的入侵行为。包括基于特征的IDS和基于机器学习的IDS。
标签： 入侵检测的三个步骤
