收缩

QQ在线客服

QQ在线客服

  • 400-891-3318
  • 0755-84275866
  • 0755-84275899
  • 中为报告
  • 中为资讯
  • 中为数据
  • 企业名录
 深圳·北京·上海
中国最为专业的产业市场调查研究咨询机构
中为实力鉴证  咨询流程  公司资质
您当前位置:首页 > 中为资讯 > IT通讯 >  正文

入侵防御&检测系统(IPS&IDS):与防火墙联合打造网络“铜墙铁壁”

来源:中为咨询www.zwzyzx.com 【日期:2016-09-12 13:45:09】【打印】【关闭】
1、入侵检测系统
入侵检测系统(intrusiondetectionsystem,简称“IDS”)最早出现在1980年4月,当时美国空军提出的一份报告中详细阐述了入侵检测的概念。1984年-1986年,乔治大学为入侵检测系统研究出了首个通用框架,1990年IDS分化为基于网络的IDS和基于主机的IDS。从20世纪90年代到现在,入侵检测系统研发呈现百家争鸣的繁荣局面,在智能化和分布式取得长足发展,目前,IDS发展迅速,已有人宣称IDS可以完全取代防火墙。
 
入侵检测与防火墙相辅相成。入侵检测系统是继防火墙之后的又一道防线,他能够监视、分析用户及系统活动,对入侵行为进行响应并对异常行为进行统计分析,相比于防火墙被动式的防御,入侵检测系统是主动监测,能够及时发现一些防火墙没有发现的入侵行为,因此往往和防火墙搭配使用。

入侵检测发现网络攻击并反馈给防火墙


2、入侵防御系统
入侵防御系统是对防火墙的重要补充。入侵预防系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备,能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。
 
在七层ISO/OSI网络层次模型中,防火墙主要在第二到第四层起作用,只能够拦截底层攻击行为,但对应用层的深层攻击行为无能为力,而且相比物理层等低层级,应用层更加容易遭受攻击,并且难以发觉和抵挡,入侵防御系统可以像入侵检测系统一样深入网络数据内部,查找它所认识的攻击代码特征,过滤有害数据流,并进行记载,还能够在发现异常情况时,迅速做出反应,自动采取阻止措施。另外IPS与IDS也需要搭配使用,IPS的部署需要通过广泛的IDS部署来了解网络当前的实施状况,据此可以进一步判断在何处部署哪一类型的IPS产品,因此入侵防御系统与入侵检测系统并非替代和互斥,而是相互协作。

IPS是防火墙的重要补充

 
启明星辰和绿盟科技是IDS/IPS领域龙头。由于政府行业的采购需求旺盛,入侵检测硬件市场保持快速增长。启明星辰、绿盟科技和东软排在入侵检测硬件市场的前三位,市场占比分别为39.8%、23%和11.5%。

入侵检测系统市场份额

 
根据IDC的报告,2014年入侵防御硬件市场的规模达到1.4亿美元,同比增长25.3%,绿盟NIPS产品以21.7%的市场占有率继续领跑入侵防御系统,这是绿盟科技从2009年到2014年第六次蝉联该领域市场占有率第一。

入侵防御系统市场份额

 
本文地址:http://www.zwzyzx.com/show-269-231334-1.html
分享到:
相关资讯

合作媒体

定制出版

报告搜索

免责声明

  中为咨询所引述的资料是用于行业市场研究以及讨论和交流,并注明出处,部分内容是由相关机构提供。若有异议请及时联系本公司,我们将立即依据相关法律对文章进行删除或作相应处理。查看详细》》
关闭 中为咨询微博号
微信咨询