HIDS/NIDS：主机入侵检测系统和网络入侵检测系统
主机入侵检测系统（HIDS，Host intrusion detection systems）和网络入侵检测系统（NIDS，network intrusion detection systems）是针对电脑和网络的安全管理方法。在HIDS中，预防威胁的应用手段比如防火墙，杀毒软件和间谍软件检测程序被安装在每个网络电脑上，这些电脑有两种方式接入到外部环境比如因特网。在NIDS中，预防威胁的应用手段只被安装在特殊点比如服务器上，服务器位于外部环境和要保护的网络段之间。 所有入侵检测的方法包括收集和分析电脑中或网络中各个地方来的信息以便确认内部或外部组织中的黑客或破解者可能产生的威胁。基于主机和基于网络的ID系统有它们各自的优势和局限。保护一个专用网络的最有效的方法是融合这两种技术。
最近更新时间：2008-06-17 作者：Rebecca JaegerEN
相关推荐
-
如何保护AI基础设施：最佳做法
AI和生成式AI给企业带来巨大的创新机会，但随着这些工具变得越来越普遍，它们也吸引着恶意攻击者来探测其潜在漏洞 […]
-
最常见的数字身份验证方式？
数字身份验证是验证用户或设备身份的过程，以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面，安全团队有多种选择。云服务提供商（CSP）提供各种功能，例如安全组，以执行流量策略， […]
-
企业中通行密钥的好处和挑战
尽管密码是主要身份验证方式，但它们是企业安全的薄弱环节。数据泄露事故和网络钓鱼攻击利用被盗或弱密码，让企业面临 […]