问：入侵检测系统如何工作 答：入侵检测系统（IDS）通常用于检测不正常行为，旨在在黑客对你的网络造成实质破坏之前揪出黑客。他们可以是基于网络的，也可以是基于主机的。基于主机的IDS是安装在客户机上的，而基于网络的IDS是在网络上。 IDS工作方式可以是检测已知攻击信号，也可以检测反常行为。
这些反常或异常行为增大堆栈，并在协议和应用层被检测到。他们可以有效地检测到诸如Xmas tree扫描，DNS中毒和其他的恶意数据包。 一个基于网络的良好的IDS是SNORT。它是免费的，而且可以在Linux和Windows上运行。
建立起来的一个简单的方法是扫描一个端口，允许这个端口截获所有横跨网络……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问：入侵检测系统如何工作
答：入侵检测系统（IDS）通常用于检测不正常行为，旨在在黑客对你的网络造成实质破坏之前揪出黑客。他们可以是基于网络的，也可以是基于主机的。基于主机的IDS是安装在客户机上的，而基于网络的IDS是在网络上。
IDS工作方式可以是检测已知攻击信号，也可以检测反常行为。这些反常或异常行为增大堆栈，并在协议和应用层被检测到。他们可以有效地检测到诸如Xmas tree扫描，DNS中毒和其他的恶意数据包。
一个基于网络的良好的IDS是SNORT。它是免费的，而且可以在Linux和Windows上运行。建立起来的一个简单的方法是扫描一个端口，允许这个端口截获所有横跨网络节点的所有流量。在你的操作系统上安装SNORT，使用“只接受”的网络线缆把它连接到网络的这一部分。一旦你配置了你的规则，就准备好了。
翻译
相关推荐
-
“以恶制恶”：Team White黑客团队的做法是否利大于弊？
“白色团队”（Team White）黑客称其Wifatch恶意软件感染超过30万台设备，其目的旨在加强这些设备的安全性，但专家仍然质疑该团队的义务安全保护行为。
-
信息安全形势严峻 西部省份成重灾区
网康专家谈到，受限于资金、意识、技术条件等多方面制约，西部地区信息化建设和发展相对滞后，信息系统漏洞多、风险管理意识差，遭遇黑客入侵较为普遍。
-
安全宝应急响应服务帮助i黑马快速清除黑链
i黑马网站最近被加入了赌博网站的黑链，评估之后，i黑马最终选择安全宝应急响应服务，最终在极短的时间内成功化解了此次安全攻击问题。
-
马杰：黑客可以推动信息产业发展 安全宝倡导复兴真正的黑客文化
安全宝CEO马杰表示，真正的黑客对信息产业的进步有着巨大的作用。为此，安全宝致力于传播和复兴真正的黑客文化，来实现网络攻防技术的更大突破。