一次性付费进群，长期免费索取教程，没有付费教程。
教程列表见微信公众号底部菜单
进微信群回复公众号：微信群；QQ群：460500587
微信公众号：计算机与网络安全
ID：Computer-network
▼
在入侵检测攻防对抗中，通常我们的做法是对每一类攻击场景给出检测规则，防守方往往处于被动的境地，因为攻方有太多的绕过与逃逸手段，使得我们面对大量的漏洞和攻击手法而手足无措。本文通过对入侵场景的细致分析，转换视角来帮助大家扭转防守方的被动局面。
▼
入侵检测（Intrusion Detection），顾名思义，就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
▼
主机入侵检测系统（Host-based Intrusion Detection System，HIDS）顾名思义是基于主机的入侵检测系统，是部署在需要防护的主机服务器上的一种软件。
▼
OSSEC HIDS 是一个开源的基于主机的入侵检测系统，它可以用来进行日志分析、完整性检查、rootkit检测、基于时间的报警和主动响应。如果只需要监测一台系统，那么只要在这台机器上面安装 OSSEC 就可以了。而如果要监测一系列系统的话，就需要将其中一台设置为服务器，其余的作为Agent来使用，服务器就是集中的管理点。
▼
在1998年，Marty Roesch先生用C语言开发了开放源代码（Open Source）的入侵检测系统Snort 。直至今天，Snort已发展成为一个多平台（Multi-Platform），实时（Real-Time）流量分析，网络IP数据包（Pocket）记录等特性的强大的网络入侵检测/防御系统（Network Intrusion Detection/Prevention System），即NIDS/NIPS 。Snort符合通用公共许可（GPL——GNU General Pubic License），在网上可以通过免费下载获得Snort，并且只需要几分钟就可以安装并开始使用它。snort基于libpcap。
▼
入侵检测技术（IDS）是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了网络安全基础结构的完整性。入侵检测系统在防火墙之后对网络活动进行实时检测。许多情况下，由于可以记录和禁止网络活动，所以入侵检测系统是防火墙的延续。
▼
入侵检测系统（Intrusion Detection System，IDS）是一个目前热门的研究领域。由于无法完全避免系统被攻击或者入侵，入侵检测系统就成为一个能及时发现攻击或入侵，并能够向安全管理者提供有价值的安全警报的系统。由于入侵事件的实际危害越来越大，人们对入侵检测系统的关注也越来越多。入侵检测系统便成为网络安全体系结构中的一个重要环节。微信公众号：计算机与网络安全
ID：Computer-network