20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: IDS求助

作者: gy769 [gy769]

论坛用户

IDS与防火墙联动工作原理
入侵检测系统在捕捉到某一攻击事件后，按策略进行检查，如果策略中对该攻击事件设置了防火墙阻断，那么入侵检测系统就会发给防火墙一个相应的动态阻断策略，防火墙根据该动态策略中的设置进行相应的阻断，阻断的时间、阻断时间间隔、源端口、目的端口、源IP和目的IP等信息，完全依照入侵检测系统发出的动态策略来执行。一般来说，很多情况下，不少用户的防火墙与IDS并不是同一家的产品，因此在联动的协议上面大都遵从 opsec 或者 topsec协议进行通信，不过也有某些厂家自己开发相应的通信规范的。目前总得来说，联动有一定效果，但是稳定性不理想，特别是攻击者利用伪造的包信息，让IDS错误判断，进而错误指挥防火墙将合法的地址无辜屏蔽掉。
在目前而言，IDS主要起的还是监听记录的作用。

是实践中，ids我没见过，但是有次我在内部网中因为提交一个文件屡次不成功，被省网络部发现了，他们用的是什么，知道我的地址。不会是ids吧。内部防火墙是不起作用的啊。

地主发表时间: 04-02-24 20:51

论坛: 菜鸟乐园