网络安全系列-三十四: EDR、NDR、XDR 、HIPS、NIPS、NTA、DPI、DFI、南北流量、东西流量傻傻分不清楚
1. 网络攻击的核心场景
流量层与主机侧是网络攻击的核心场景和目标
- 流量层:网络交互产生的流量及数据
- 主机侧:硬件、服务器、系统、中间件等
2. 常见的网安产品
常见的网络安全产品一般作用于流量层或主机侧
- 主机侧的有:
- HIDS: 主机型入侵检测系统
- EDR: 终端检测与响应
- 流量层的有:
- NIDS: 基于网络的入侵检测系统
- NTA: 网络流量分析
- NDR: 网络威胁检测及响应
- 同时覆盖主机侧与流量层的有:
- XDR: 扩展检测及响应
3. 网安产品介绍
3.1. HIDS 与 NIDS
3.1.1. 定义
HIDS: Host-Based Intrusion Detection System
HIDS: 作用于主机侧,准确识别恶意行为并记录,将记录保存后预警,由IT管理员进行处理
NIDS: 基于网络的入侵检测系统也被称为网络IDS或NIDS,用于检测网络流量。一个网络入侵系统必须包含一个包嗅探器【传感器模块】来收集网络流量以便进一步分析。
- 可以轻松地添加自己的规则,并修改N
这篇好文章是转载于:学新通技术网
- 版权申明: 本站部分内容来自互联网,仅供学习及演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,请提供相关证据及您的身份证明,我们将在收到邮件后48小时内删除。
- 本站站名: 学新通技术网
- 本文地址: /boutique/detail/tanhgbfhee
系列文章
更多
同类精品
更多
-
photoshop保存的图片太大微信发不了怎么办
PHP中文网 06-15 -
Android 11 保存文件到外部存储,并分享文件
Luke 10-12 -
word里面弄一个表格后上面的标题会跑到下面怎么办
PHP中文网 06-20 -
《学习通》视频自动暂停处理方法
HelloWorld317 07-05 -
photoshop扩展功能面板显示灰色怎么办
PHP中文网 06-14 -
微信公众号没有声音提示怎么办
PHP中文网 03-31 -
excel下划线不显示怎么办
PHP中文网 06-23 -
excel打印预览压线压字怎么办
PHP中文网 06-22 -
怎样阻止微信小程序自动打开
PHP中文网 06-13 -
TikTok加速器哪个好免费的TK加速器推荐
TK小达人 10-01