入侵預(yù)防系統(tǒng)（IPS）工作原理及技術(shù)特性

　　IPS工作原理

　　IPS實現(xiàn)實時檢查和阻止入侵的原理在于IPS擁有數(shù)目眾多的過濾器，能夠防止各種攻擊。當(dāng)新的攻擊手段被發(fā)現(xiàn)之后，IPS就會創(chuàng)建一個新的過濾器。IPS數(shù)據(jù)包處理引擎是專業(yè)化定制的集成電路，可以深層檢查數(shù)據(jù)包的內(nèi)容。如果有攻擊者利用Layer 2(介質(zhì)訪問控制)至Layer 7(應(yīng)用)的漏洞發(fā)起攻擊，IPS能夠從數(shù)據(jù)流中檢查出這些攻擊并加以阻止。傳統(tǒng)的防火墻只能對Layer 3或Layer 4進(jìn)行檢查，不能檢測應(yīng)用層的內(nèi)容。防火墻的*濾技術(shù)不會針對每一字節(jié)進(jìn)行檢查，因而也就無法發(fā)現(xiàn)攻擊活動，而IPS可以做到逐一字節(jié)地檢查數(shù)據(jù)包。所有流經(jīng)IPS的數(shù)據(jù)包都被分類，分類的依據(jù)是數(shù)據(jù)包中的報頭信息，如源IP地址和目的IP地址、端口號和應(yīng)用域。每種過濾器負(fù)責(zé)分析相對應(yīng)的數(shù)據(jù)包。通過檢查的數(shù)據(jù)包可以繼續(xù)前進(jìn)，包含惡意內(nèi)容的數(shù)據(jù)包就會被丟棄，被懷疑的數(shù)據(jù)包需要接受進(jìn)一步的檢查。

　　針對不同的攻擊行為，IPS需要不同的過濾器。每種過濾器都設(shè)有相應(yīng)的過濾規(guī)則，為了確保準(zhǔn)確性，這些規(guī)則的定義非常廣泛。在對傳輸內(nèi)容進(jìn)行分類時，過濾引擎還需要參照數(shù)據(jù)包的信息參數(shù)，并將其解析至一個有意義的域中進(jìn)行上下文分析，以提高過濾準(zhǔn)確性。

　　過濾器引擎集合了流水和大規(guī)模并行處理硬件，能夠同時執(zhí)行數(shù)千次的數(shù)據(jù)*濾檢查。并行過濾處理可以確保數(shù)據(jù)包能夠不間斷地快速通過系統(tǒng)，不會對速度造成影響。這種硬件加速技術(shù)對于IPS具有重要意義，因為傳統(tǒng)的軟件解決方案必須串行進(jìn)行過濾檢查，會導(dǎo)致系統(tǒng)性能大打折扣。

　　IPS技術(shù)特征

　　嵌入式運行：只有以嵌入模式運行的 IPS 設(shè)備才能夠?qū)崿F(xiàn)實時的安全防護(hù)，實時阻攔所有可疑的數(shù)據(jù)包，并對該數(shù)據(jù)流的剩余部分進(jìn)行攔截。

　　深入分析和控制：IPS必須具有深入分析能力，以確定哪些惡意流量已經(jīng)被攔截，根據(jù)攻擊類型、策略等來確定哪些流量應(yīng)該被攔截。

　　入侵特征庫：高質(zhì)量的入侵特征庫是IPS高效運行的必要條件，IPS還應(yīng)該定期升級入侵特征庫，并快速應(yīng)用到所有傳感器。

　　高效處理能力：IPS必須具有高效處理數(shù)據(jù)包的能力，對整個網(wǎng)絡(luò)性能的影響保持在最低水平。

閱讀全文

IPS(34969) IPS(34969)
入侵預(yù)防系統(tǒng)(5892) 入侵預(yù)防系統(tǒng)(5892)

蟲情測報系統(tǒng)的工作原理及功能優(yōu)勢

蟲情測報系統(tǒng)的工作原理及功能優(yōu)勢

2023-08-18 15:45:10

148

ABS系統(tǒng)的結(jié)構(gòu)與工作原理

ABS系統(tǒng)的結(jié)構(gòu)與工作原理

2023-08-15 10:48:53

210

MOSFET的基本工作原理和特性

以上就是MOSFET的漏-源極處于正偏置狀態(tài)基本工作原理，還有必要關(guān)注MOSFET在通態(tài)時的特性，會出現(xiàn)與結(jié)型場效應(yīng)晶體管一樣的線性、過渡、飽和等區(qū)域。

2023-06-03 11:22:09

445

射極跟隨器的工作原理及瞬態(tài)特性分析

射極跟隨器的工作原理及瞬態(tài)特性分析

2022-10-21 11:08:47

1790

分布式入侵檢測系統(tǒng)的設(shè)計

分布式入侵檢測系統(tǒng)的設(shè)計入侵檢測是網(wǎng)絡(luò)安全的一個新方向，其重點是有效地提取特征數(shù)據(jù)并準(zhǔn)確地分析出非正常網(wǎng)絡(luò)行為。該文在深入研究分析公共入侵檢測框架理論和現(xiàn)有入侵檢測系統(tǒng)實現(xiàn)策略的基礎(chǔ)上，提出一種

2009-03-10 09:55:26

3種繼電器繼電器的工作原理和特性

電磁繼電器繼電器的工作原理和特性 工作原理：電磁鐵通電時，把銜鐵吸下來使D和E接觸，工作電路閉合。電磁鐵斷電時失去磁性，彈簧把銜鐵拉起來，切斷工作電路。 1、電磁繼電器

2017-12-04 06:01:37

5011

各種繼電器工作原理及特性

　　功率方向繼電器　　工作原理和特性　　當(dāng)輸入量(如電壓、電流、溫度等)達(dá)到規(guī)定值時，使被控制的輸出電路導(dǎo)通或斷開的電器。可分為電氣量(如電流、電壓

2010-08-12 10:55:21

1943

IBM升級入侵防御系統(tǒng) 增加虛擬補(bǔ)丁技術(shù)

7月16日消息，IBM本周四發(fā)布了其入侵防御設(shè)備的新的更新，推動一個管理網(wǎng)絡(luò)安全的統(tǒng)一平臺的觀點。IBM新的入侵防御解決方案IPS 4.1把入侵防御與數(shù)據(jù)和Web應(yīng)用程序安全集成在了一

2010-07-16 08:49:10

520

什么是IPS廣視角技術(shù)/PVA廣視角技術(shù)

什么是IPS廣視角技術(shù)/PVA廣視角技術(shù) IPS廣視角技術(shù) IPS廣視角技術(shù)又叫平面控制模式廣視角技術(shù)，顧名思

2010-03-27 14:51:03

3102

IPS/EPD/FFS,IPS/EPD/FFS是什么意思

IPS/EPD/FFS,IPS/EPD/FFS是什么意思 IPS（In Plane Switching平面控制模式）廣視角技術(shù)的最大賣點就是它的兩極都在同一個面上，

2010-03-27 10:53:29

5569

可控硅的工作原理及基本特性有哪些?

可控硅的工作原理及基本特性有哪些? 1、工作原理

2010-03-03 11:13:15

1109

控系統(tǒng)的工作原理是什么?

控系統(tǒng)的工作原理是什么? 控系統(tǒng)的工作原理 中央控制系統(tǒng)采用多機(jī)通訊技術(shù)和系統(tǒng)集成技術(shù)，

2010-02-11 15:26:26

1304

數(shù)據(jù)挖掘技術(shù)在入侵檢測系統(tǒng)中的實現(xiàn)

為了提高入侵檢測系統(tǒng)的效率，將數(shù)據(jù)挖掘技術(shù)應(yīng)用于網(wǎng)絡(luò)入侵檢測。本文實現(xiàn)了基于數(shù)據(jù)挖掘的入侵檢測系統(tǒng)，采用了分層分類與關(guān)聯(lián)規(guī)則分析數(shù)據(jù)。經(jīng)過系統(tǒng)測試，能夠完成

2010-01-22 15:21:48

各種繼電器（relay）的工作原理和特性

各種繼電器（relay）的工作原理和特性　　當(dāng)輸入量(如電壓、電流、溫度等)達(dá)到規(guī)定值時，使被控制的輸出電路

2009-12-11 11:40:49

7191

繼電器的工作原理和特性詳細(xì)解說

繼電器的工作原理和特性詳細(xì)解說　　繼電器的工作原理和特性　　繼電器是一種電子控制器件，它具有

2009-12-08 10:11:20

918

光電池的工作原理及其特性

光電池的工作原理及其特性 1.1 光電池的工作原理 在一塊N形硅片表面，用擴(kuò)散的方法摻入一些P型雜質(zhì)，形成PN結(jié)，光這就是一塊硅光電池。當(dāng)照射在PN上時，如光

2009-12-01 11:32:52

31883

繼電器的工作原理和特性

繼電器的工作原理和特性　　繼電器是一種電子控制器件，它具有控制系統(tǒng)（又稱輸入回路）和被控制系統(tǒng)（又稱輸出回路），通常應(yīng)用于自動控制電路中，它實

2009-11-28 09:46:30

444

繼電器(relay)的工作原理和特性

繼電器(relay)的工作原理和特性當(dāng)輸入量(如電壓、電流、溫度等)達(dá)到規(guī)定值時，使被控制的輸出電路導(dǎo)通或斷開的電器

2009-11-27 10:28:31

1422

鈉硫電池工作原理和特性

鈉硫電池工作原理和特性鈉硫電池是美國福特(Ford)公司于1967年首先發(fā)明公布的，其比能量高、可大電流、高功率放電。日本東京電力

2009-11-20 10:03:33

2324

釩電池的基本工作原理及特性

釩電池的基本工作原理及特性釩電池全稱為全釩氧化還原液流電池(Vanadium Redox Battery，縮寫為VRB)，是一種基于金屬釩元素的氧化還原

2009-11-20 09:16:59

3651

壓敏電阻器的工作原理及特性

壓敏電阻器的工作原理及特性壓敏電阻器是利用半導(dǎo)體材料的非線性伏安特性而制成的一種電壓敏感元件。下圖圖給出了壓敏電阻器的伏安特性曲線，可以看出

2009-09-19 17:04:56

20089

自學(xué)習(xí)的入侵防衛(wèi)系統(tǒng)

受到疫苗和人體免疫系統(tǒng)工作方式的啟發(fā)，本文提出一種入侵預(yù)防系統(tǒng)模型，它模擬人體注射疫苗后免疫系統(tǒng)產(chǎn)生相應(yīng)抗體抵抗抗原的機(jī)理

2009-09-10 09:18:27

入侵管理中心實現(xiàn)IDS與IPS的聯(lián)動

入侵檢測系統(tǒng)(簡稱IDS)和入侵防御系統(tǒng)(簡稱IPS)是兩個獨立的產(chǎn)品，一個是針對入侵的檢測，一個是針對入侵的防御。文章通過研究和分析IDS、IPS 以及它們之間協(xié)作的可行性，提出了

2009-09-02 15:35:16

基于水印追蹤技術(shù)的入侵檢測系統(tǒng)的研究

探討了如何以主動響應(yīng)方式應(yīng)付網(wǎng)絡(luò)入侵行為,本文提出了一種新穎的入侵檢測系統(tǒng)----基于水印追蹤技術(shù)的入侵檢測系統(tǒng)WTIDS(Watermark Trace Intrusion DetectionSystem).WTIDS 在檢測到入侵

2009-09-02 09:12:40

基于WINPCAP的入侵預(yù)防系統(tǒng)設(shè)計與實現(xiàn)

隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)入侵隨處可見，為了及時發(fā)現(xiàn)并預(yù)防網(wǎng)絡(luò)入侵的發(fā)生，近幾年興起了一種新的網(wǎng)絡(luò)安全技術(shù)：入侵預(yù)防系統(tǒng)(IPS)。入侵預(yù)防系統(tǒng)對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行實時檢測

2009-08-31 11:01:14

基于數(shù)據(jù)挖掘的入侵檢測系統(tǒng)研究

本文在深入研究數(shù)據(jù)挖掘、入侵檢測技術(shù)的基礎(chǔ)上,針對目前入侵檢測系統(tǒng)存在的問題,構(gòu)建了一個基于數(shù)據(jù)挖掘的入侵檢測系統(tǒng)。該系統(tǒng)能檢測已知和未知的入侵行為,可降低漏報

2009-08-13 10:12:40

基于Apriori改進(jìn)算法的入侵檢測系統(tǒng)的研究

介紹了入侵檢測系統(tǒng)的基本概念，在分析了現(xiàn)階段入侵檢測系統(tǒng)存在問題的基礎(chǔ)上，提出了一個基于數(shù)據(jù)挖掘技術(shù)的入侵檢測系統(tǒng)，其中主要采用了關(guān)聯(lián)規(guī)則中的Apriroi 算法挖掘入

2009-08-10 09:25:32

入侵防御系統(tǒng)的研究與設(shè)計

本文針對傳統(tǒng)的入侵防御系統(tǒng)IPS ( Intrusion Prevention System )存在的一些問題，提出了一種新型的入侵防御系統(tǒng)。該系統(tǒng)采用多臺處理機(jī)并行處理的工作方式，并輔助以透明代理、內(nèi)容過

2009-08-05 15:06:59

可控硅元件的工作原理及基本特性

可控硅元件的工作原理及基本特性 1、工作原理

2009-07-16 22:27:47

630

入侵檢測技術(shù)

入侵檢測技術(shù):Intrusion Detection System(入侵檢測系統(tǒng)) 顧名思義，便是對入侵行為的發(fā)覺。它通過對計算機(jī)網(wǎng)絡(luò)或計算機(jī)系統(tǒng)中得若干關(guān)鍵點收集信息并對其進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或

2009-06-16 23:13:15

基于Honeypot技術(shù)的網(wǎng)絡(luò)入侵檢測系統(tǒng)

利用Honeypot(蜜罐)技術(shù)設(shè)計了一種新的網(wǎng)絡(luò)入侵檢測系統(tǒng)。Honeypot技術(shù)是入侵檢測技術(shù)的一個重要發(fā)展方向，已經(jīng)發(fā)展成為誘騙攻擊者的一種非常有效而實用的方法，不僅可以轉(zhuǎn)移

2009-05-11 20:18:12