防火墻好比各單位的門衛(wèi)，但只有門衛(wèi)遠(yuǎn)遠(yuǎn)不夠，我們還需要一些巡邏隊或者流動哨。在信息安全領(lǐng)域，我們會在內(nèi)部部署入侵檢測系統(tǒng)-SAO貨屁股翹起來蕩貨,麗江自助旅游攻略（IntrusionDetection System,簡稱IDS）來提供攻擊檢測手段。這樣萬一門衛(wèi)被突破了，還有進(jìn)一步的防范措施。

入侵檢測工作原理：

入侵檢測系統(tǒng)-SAO貨屁股翹起來蕩貨,麗江自助旅游攻略是如何工作的呢？它就像敏銳的鐵路警察，能夠察言觀色發(fā)現(xiàn)不法分子的可疑跡象。也就是說，它知道好人什么樣（先建立起了系統(tǒng)正常行為的輪廓），一旦與正常相偏離，就認(rèn)為可能是壞的，這被稱為異常檢測。

另一種情況時，明確知道壞的是什么樣（攻擊行為的特征），一旦壞的出現(xiàn)就將其抓住，類似根據(jù)公安部發(fā)出的通緝令抓捕壞人。

入侵檢測的步驟：

第一步：從數(shù)據(jù)源中搜集數(shù)據(jù)

第二步：進(jìn)行分析

第三步：作出響應(yīng)，如：切斷網(wǎng)絡(luò)連接、記錄事件和報警等。

入侵檢測系統(tǒng)-SAO貨屁股翹起來蕩貨,麗江自助旅游攻略的分類：

基于主機(jī)：部署在主機(jī)上，以操作系統(tǒng)的審計、跟蹤日志為分析數(shù)據(jù)源。

基于網(wǎng)絡(luò)：部署在網(wǎng)絡(luò)關(guān)鍵節(jié)點，以網(wǎng)絡(luò)數(shù)據(jù)包為分析數(shù)據(jù)源。

分布式入侵檢測系統(tǒng)-SAO貨屁股翹起來蕩貨,麗江自助旅游攻略：部署在網(wǎng)絡(luò)關(guān)鍵節(jié)點，由多個組件組成，數(shù)據(jù)源為主機(jī)系統(tǒng)的審計日志和來自網(wǎng)絡(luò)的數(shù)據(jù)流。

衡量入侵檢測系統(tǒng)-SAO貨屁股翹起來蕩貨,麗江自助旅游攻略的指標(biāo)：

碰見壞蛋沒認(rèn)出來，稱之為漏報；反之，誤把好人當(dāng)壞蛋，那就是誤報。如果漏報太多，入侵檢測系統(tǒng)-SAO貨屁股翹起來蕩貨,麗江自助旅游攻略也就沒發(fā)揮作用；如果誤報太多，人們就會像聽到“狼來了”那樣產(chǎn)生厭煩。所以，這兩個指標(biāo)是衡量入侵檢測系統(tǒng)-SAO貨屁股翹起來蕩貨,麗江自助旅游攻略好壞的重要指標(biāo)。

醫(yī)學(xué)上通常用檢測為陰性、陽性來表示是否感染病毒，譬如甲型H1N1流感、艾滋病等。陽性的英文記作positive，表示感染；陰性記作negative，表示未感染。因此，報告未感染病毒但實際上錯了就是漏報，英文為falsenegatives；報告感染病毒而實際上誤診了就是誤報，英文為false positives。

—— E N D ——

文字來源：《漫畫信息安全保密》