弥补边界安全和主机安全之间的漏洞

如何利用入侵检测系统、蜜罐和暗网（darknets）弥补边界安全和主机安全之间的漏洞以加强网络安全。

五大最受欢迎的入侵检测系统

IDS可能安全工作做得更全面。今天我们就看看下面这五个最著名的入侵检测系统……

五大最著名入侵检测系统全面分析

入侵检测系统（IDS）检查所有进入和发出的网络活动，并可确认某种可疑模式，IDS利用这种模式能够指明来自试图进入（或破坏系统）的某人的网络攻击（或系统攻击）。

网络流量的异常检测

随着Internet的不断发展，网络安全已经逐渐成为人们越来越关心的问题，而入侵检测系统是继防火墙之后逐渐兴起的防护手段之一，也越来越受广大学者和工程人员的重视。

传统的入侵检测方法分为两种：基于误用检测（misused-based）方法和基于异常检测（anomaly-based）方法。

解读IDS入侵检测系统术语（一）

IDS(入侵检测系统)已经越来越多的被企业用户所采用，但很多用户对IDS还是一头雾水，本文将介绍常见的IDS(入侵检测系统)术语，帮助用户认识入侵检测系统……

入侵防御系统IPS，苹果熟了吗？（二）

IPS（入侵防御系统）提出了多年，一直有个声音认为IPS会取代IDS（入侵检测系统），但是几年过去了，情况并非如此，那么IPS 目前到底处于什么状态呢？

如何构建安全的入侵检测系统（IDS）

以网络为基础的IDS是一个整体的多层次的IT安全战略，商用的以网络为基础的IDS通常是很昂贵的，但对于一般企业而言构造开源IDS是不错的选择……

入侵防御系统IPS，苹果熟了吗？（一）

IPS（入侵防御系统）提出了多年，一直有个声音认为IPS会取代IDS（入侵检测系统），但是几年过去了，情况并非如此，那么IPS 目前到底处于什么状态呢？

精确阻断与有效呈现 IPS不是IDS换代技术

IPS与IDS是一个技术发展的不同产品，在网络上的作用是不同的，所以也是不可比的。本文分析了两者的应用特点，指出两者不同的发展方向，不是替代，而是不同归属。

IDS和IPS，看似重叠，实际不同

IDS和IPS(IDP)满足的是用户不同的安全需求。两种技术在相当长的时间里，会和防火墙技术一起共存，并在用户的信息安全保障体系中担当不同的角色，并协同工作。