1
条回答
写回答
写回答
-
在入侵发生后，如果没有有效的入侵检测系统（Intrusion Detection System，IDS）的支持，我们的系统可能会长时间被黑客利用而无法察觉，从而导致业务长期受到威胁。例如，在2018年9月，某知名国际酒店集团被曝出发现约5亿名预定客户信息发生泄露，但经过严密审查发现，其实自2014年以来，该集团数据库就已经持续地遭到了未授权的访问。该事件充分证明了建设有效入侵检测系统的必要性和急迫性。 按照部署的位置，入侵检测系统一般可以分为网络入侵检测系统和主机入侵检测系统。 网络入侵检测系统部署在网络边界，分析网络流量，识别出入侵行为。 主机入侵检测系统部署在服务器上，通过分析文件完整性、网络连接活动、进程行为、日志字符串匹配、文件特征等，识别出是否正在发生入侵行为，或者判断出是否已经发生入侵行为。
2021-12-05 18:38:56赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
相关课程
更多
推荐问答
相关电子书
更多
