學習記錄：
1.
入侵檢測
（intrusion detection），顧名思義，就是對入侵行為的發覺。他通過對
計算機網路
或計算機系統
中若干關鍵點收集
資訊並對其進行分析，從中發現網路或系統中是否有違反
安全策略
的行為和被攻擊的跡象。
入侵檢測
作為一種積極主動地安全防護技術，提供了對內部攻擊、外部攻擊和誤操作的實時保護，在
網路系統受到危害之前
攔截和響應入侵。因此被認為是
防火牆之後的第二道安全閘門，在不影響
網路效能的
情況下能對網路進行監測。
入侵檢測
通過執行以下任務來實現：
監視、分析使用者及系統活動；系統構造和
弱點的審計；識別反映已知進攻的活動
模式並向相關人士
報警；異常行為
模式的統計分析；評估重要系統和
資料檔案
的完整性；
作業系統
的審計跟蹤
管理，並識別使用者違反
安全策略
的行為。 入侵
檢測是 防火牆的合理補充，幫助系統對付
網路攻擊，擴充套件了系統管理員的安全管理能力（包括
安全審計、
監視、進攻識別和響應），提高了
資訊保安基礎結構的完整性。
對乙個成功的
入侵檢測系統來講，它不但可使系統管理員時刻了解
網路系統（包括
程式、檔案和
硬體裝置等）的任何變更，還能給
網路安全策略的制訂提供指南。更為重要的一點是，它應該管理、配置簡單，從而使非專業人員非常容易地獲得
網路安全。而且，
入侵檢測的規模還應根據
網路威脅、系統構造和安全需求的改變而改變。
入侵檢測系統在發現入侵後，會及時作出響應，包括切斷
網路連線、記錄事件和
報警等。
2.
所謂防火牆指的是乙個由軟體和
硬體裝置組合而成、在
內部網和
外部網之間、
專用網與公共網之間的介面上構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬體和軟體的
結合，使
internet
與intranet
之間建立起乙個
安全閘道器
（security gateway），從而保護內部網免受非法用
戶的侵入，防火牆主要由
服務訪問規則、驗證工具
、包過濾
和應用閘道器
4個部分
組成，防火牆就是乙個位於
計算機和它所連線的
網路之間的軟體或
硬體。該計算機流入流出的所有
網路通訊
和資料報
均要經過此防火牆。
在網路中，所謂「
防火牆」，是指一種將
內部網和公眾訪問網（如internet）分開的方法，它實際上是一種
訪問控制尺度，它能允許你「同意」的人和資料進入你的網路，同時將你「不同意」的人和資料拒之門外，最大限度地阻止網路中的
黑客來訪問你的網路。換句話說，如果不通過防火牆，公司內部的人就無法訪問internet，internet上的人也無法和公司內部的人進行通訊。
防火牆 IDS測試工具Ftester
防火牆 ids測試工具ftester 防火牆和ids是網路安全專用工具，可以對網路中各種惡意資料報進行識別和攔截。滲透測試人員必須熟悉各種防火牆和ids的防護效能，才能保證網路安全。kali linux提供專用工具ftester。該工具主要由兩部分組成。第一部分是ftest，執行在防火牆或ids的一...
Namp 防火牆 IDS規避和欺騙
f 報文分段 掃瞄時間較長 mtu 指定偏移大小 偏移值為8的倍數 d 增加誘餌ip s ip位址欺騙 e 使用特殊介面 g source port 使用給定的源埠 proxies 使用http socks4 掃瞄 data 向傳送的資料報追加自定義負載 data string 向傳送的資料報追加乙...
防火牆 防火牆安全
作為計算機的第一道屏障，防火牆的重要性不言而喻，儘管防火牆在面臨網路攻擊時仍有很大的缺陷，不如無法阻止自內而外的攻擊，對複雜多變的網路攻擊攻擊無法預警和像ids所做的那樣。但防火牆依然是伺服器乃至個人機的一道不可或缺的屏障。木桶原理 本文將對防火牆做乙個初步的簡介，顯然像我們知道的那樣，防火牆是一款...