��������ķ�չ��Ӧ�õ����룬�ڿ������¼����Խ��Խ��Ᵽ�����ҵ��������ʧ����вҲ����Ӵ����Ƿ��֣�����������ͳ�IJ���ϵͳ�ӹ̺ͷ���ǽ����Ⱦ�̬��ȫ���������Ѿ�ԶԶ�޷������������簲ȫ����Ҫ�ˡ����ּ��ϵͳ��Intrusion Detection System? IDS����Ϊ��ʮ��������չ��������һ����̬��ȫ�����������õ���������о��͹㷺��Ӧ�á�IDSͨ���Լ���������ϵͳ�е����ɹؼ����ռ���Ϣ����������з��������з����Ƿ���Υ����ȫ���Ե���Ϊ�ͱ������ļ�������һ�ּ���⡢��¼����������Ӧ��һ��Ķ�̬��ȫ�����������ܼ�������ⲿ��������Ϊ��ͬʱҲ�ල�ڲ��û���δ��Ȩ���
IDS���ٵ���Ҫ��ս

�����ǽ������ȣ����ּ�⻹�Եò������죬��Ȼ���ڷ�չ�׶Ρ������IDS���б�׼�������ּ�⹤���飨IDWG�����������ּ���ܣ�CIDF���Ľ���Ͳݰ�����������������֮�У���δ������Ϊ�㷺���ܵĹ��ʱ�׼����ˣ�IDS�������źܶ༼����Ӧ�õ���ս��
1.Ҫ���IDS�ļ���ٶȣ�����Ӧ����ͨ�ŵ�Ҫ��
���簲ȫ�豸�Ĵ����ٶȣ�һֱ��Ӱ���������ܵ�һ��ƿ����IDSͨ���Բ�����ʽ�������磬��������ٶȸ������������ݵĴ����ٶȣ���ô���ϵͳ�ͻ�©�����еIJ������ݰ����Ӷ�����©����Ӱ��ϵͳ��׼ȷ�Ժ���Ч�ԡ���IDS�У��ػ������ÿһ�����ݰ�����������ƥ�������Ƿ����ij�ֹ�������������Ҫ���Ѵ�����ʱ���ϵͳ��Դ���󲿷����е�IDSֻ�м�ʮ�׵ļ���ٶȣ����Ű��ס�����ǧ������Ĵ���Ӧ�ã�IDS������չ���ٶ��Ѿ�ԶԶ����������ٶȵķ�չ��
2.Ҫ����IDS��©�����󱨡�
����ģʽƥ�����������IDS����Ҫ�б��Ѽ��������������Ƿ�������ģʽ���г��֡���ˣ����ÿ�춼���µĹ���������������©�����������������ⲻ�ܼ�ʱ���£������IDS©����һ��ԭ�򡣶������쳣���ֵ�IDS��ͨ������ͳ�Ʒ�������ϵͳ������Ϊ�Ĺ켣��ֻҪϵͳ����ʱ����ֵ����������ֵ������Ϊ�����ܵ����������ּ��������͵�������©�����ʽϸߡ�
3.Ҫ���IDS�Ļ������ܡ�
�ڴ��������У�����IJ�ͬ���ֿ���ʹ���˶���IDS���������з���ǽ��©��ɨ����������İ�ȫ�豸����ЩIDS֮���Լ�IDS��������ȫ���֮�䣬��ν�����Ϣ����ͬЭ�������ֹ���������ֹ�������ǹ�ϵ����ϵͳ��ȫ�Ե���Ҫ���ء�
��ˣ�����Ӧ�ôӶ���Ƕ������IDS�ļ���ˮƽ�����ܡ��ڽ������ּ���׼�ͽӿڵ�ͬʱ���������ö������͹���������߼��ľ�ȷ�ȣ����ƶ�����������ȫ�豸�Ļ������ƣ�����һ��ȫ��ġ�ʵʱ�ġ���̬�İ�ȫϵͳ��
IDS��Ӧ��

����ǽ��ɱ��������Ϊ���类�û����ܵ����簲ȫ��Ʒ���Ѿ����˰�ȫ�����в���ȱ�ٵ�һ���֡����ǣ�������������ǽ��ԶԶ�����ġ�IDS��Ϊȫ�氲ȫ��Ʒ��ϵ��һ���֣��ܱ�����Ҫ����Ϣ�����ⲿ���ڲ�����в��
IDSҲ��������ͣ���Բ�ǡ����ϵͳ������Ҳ����Ϊ����IDS�İ�װ��ά�����Ƚϸ��ӣ�������ϸߵ�����ҲҪ���û������䱸����ѵרҵ��Ա���жϼ�ⱨ��������ȷ�ԡ���ˣ��Ƿ�Ҫ����װ��IDS����Ӧ��ʲô����IDS����Ҫ����ҵ�ľ�����������������
1.������֯�İ�ȫ���󼰼ȶ��İ�ȫ���ԣ���ȷ�������IDS������ȷ����ҵ���ʲ��嵥��ȫ����������Ϣϵͳ�ķ��գ���λ����ҵ�Ĺؼ��ʲ��������ص���в���ٽ����ҵ�ɸ�����Ԥ�㣬�Լ����տ��ƵĿɽ��ܷ�Χ���ƶ���ǡ���İ�ȫ���ԡ�
2.������ҵ��Ҫ������ϵͳ����ȷ��ѡ�����������IDS���ǻ��������IDS�����Ƕ��ߵĽ�ϡ��û�����ʹ�û���������IDS�������ر����ؼ��������ͷ��������������ܵ����ݣ�����ϵͳ���û������̺�Ӧ�õIJ��������쳣��Ϊ�������������IDS��Ҫ���ڼ�����������ݰ��Ƿ������Ź��������Լ�����ǽ����������Χ��DMZ���֣���ȷ������ǽ�IJ��ԣ��Լ����DoS�����������ض��ķ����Э�顣
3.�ۺϱȽϸ���IDS�����ܺͼ۸���ѡ�����Ӧ�õIJ�Ʒ���û����Դ���ҵ���ϺͲ��Ա�������ȡIDS��Ʒ�Ĺ��ܺ�����ָ�ꡣ�ؼ�ָ��Ӧ�þ���ѡ��ο��������������������ⱨ�档
4.IDS��������ȫ�豸һ������ȷ�����ú�ά������ʹ���������������õĹؼ�֮����û����ȷ���õ�IDSҲ���޷�ʵ���������Ӧ�����ģ�����IDS����������������������Ӧ���󱨴�������Ҫ����ά�������ķ��档
���ּ����Ҫ����
���Ǿ������ݻ�ȡԭʼ���ݵ�;������IDS��Ϊ����������HIDS���ͻ��������IDS��NIDS����
IDSͨ����������Ϊ�Ĺ������������о����Ӷ��������¼��͹�������ʵʱ��Ӧ��IDS�ӷ�����ʽ�Ϸ�Ϊ���֣�ģʽƥ�䣨Signature-based�����쳣���֣�Anomaly-based����
1.ģʽƥ��Ĺؼ��ǣ�������������Ϊ���ֶμ�����֣�����ϵͳ�����ã�����Ϊһ��ģʽ������������һ������ģʽ�⡣���ʱ����Ҫ�б������������������Ѽ��������������Ƿ������ռ���������ģʽ���г��֣�ƥ������Ǽ򵥵��ַ���ƥ�䣬Ҳ�������������ѧ����ʽ����ʾ�İ�ȫ״̬�ı仯��ģʽƥ�䷽ʽ������ϸ��׼ȷ�ر������֪�Ĺ������ͣ����ʵͣ����Ƕ�δ֪����ȴЧ�����ޣ���������ģʽ����벻�ϸ��£��ԶԸ����ϳ��ֵĺڿ͹����ַ���
2.�쳣����ͨ������ͳ�Ʒ���������ϵͳ������Ϊ�Ĺ켣������һ��ϵͳ���������������ֵ��Ȼ��ϵͳ����ʱ����ֵ��������ġ�����������Ƚϣ��ó��Ƿ��б������ļ���ϵͳ������Ϊ���԰���CPU�����ʡ��ڴ������ʡ��ļ�У��͵�ϵͳ��Ϣ��Ҳ���԰����û�����ʹ�õķ���ʱ��ʹ���������ʧ�ܴ�������ʱ����Ϊ�������ݡ����ּ�⼼�����ŵ��ǿɼ�⵽δ֪�����ֺ͸�Ϊ���ӵ����֣�ȱ�����󱨡�©���ʸߣ��Ҳ���Ӧ�û�������Ϊ��ͻȻ�ı䡣