入侵检测已死?应用时代的入侵检测技术

作者：Amteam.org

2007/11/15 14:17:00

虽然入侵检测技术不是什么新型的热点技术，但其在业界一直被广泛讨论。2003年，某安全机构发表了一篇著名的文章，叫《入侵检测已死》，之后，关于入侵检测技术对当今商业化时代安全问题的作用这种讨论达到了高潮。

随后，从入侵检测技术衍生出很多新的技术，例如入侵防护技术（IPS）、网络行为异常检测（NBA），这些都在各大安全社区被广泛讨论。

同时，稍有安全知识的人都知道，单纯的防护技术总是不够的，必须要有附加的一层来检测攻击。（注意有了检测也还是不够的，还需要应急响应）不管技术的流行趋势是什么，对于入侵检测的需求是一直存在的。

不管选不选IDS不重要，但拥有一套方法来检测攻击了解都发生了什么是非常重要的。因此，有远见的公司甚至将终端用户当作IDS的一部分，因为终端用户可以来发现攻击。

而愚蠢的公司选择将媒体当作IDS，直道媒体报道被攻击了，才做出响应。不要成为后者。一些法规、行业规定都明确指出需要入侵检测技术，以美国为例，FISMA，HIPAA，PCI-DSS，在这些规定中，都对入侵检测做了些要求。尤其是PCI-DSS，作为支付卡数据安全标准，其对数据安全的细节要求很高，必须应用IDS和IPS才能满足这种需求。

上有政策层面的要求，下有企业自身对入侵检测的要求，为什么IDS在渐渐消失呢？我想这大概就是后概念时代的必然结果，入侵检测的需求太简单，以至于就一句话：能够发现入侵。而入侵检测技术又太复杂，以至于安全厂商放了太多的注意力在技术的开发上。

对入侵发现的需求是切切实实存在的，而且将持续存在，但这并没有规定一定要选择IDS，炒作技术、忽悠外行已经行不通了，在这个当今这个时代，能够切实可用、解决问题才能王道，而不在于是否使用了流行技术。不管技术流行趋势如何变，感知环境、发现入侵的需求是永远不会变的。

责编：

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：kaiyun体育官方人口文章著作权分属kaiyun体育官方人口、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

入侵检测已死?应用时代的入侵检测技术

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。