用好入侵检测系统

2003年中国的IDS市场应该可以说是一个飞跃,出现了数起超大规模的IDS采购评测,并随之出现单笔采购上百台IDS产品的大单.这些采购充分体现出IDS对网络安全防护至关重要的作用.随着IDS相关技术突飞猛进的发展,产品逐步得到用户的认可.

与IDS共度“磨合期”——怎样降低误报漏报率

入侵检测系统已经被网络建设和管理人员所熟知,一个大型网络为了加强自身网络安全,通常都会部署入侵检测系统,通过多个“探头”实时监控重要网段状况,利用集中管理的中央控制台对所有“探头”进行管理。然而网络管理员(或网络安全管理员,下面简称网管)面对控制台上不断滚动的告警信息,却经常显得无所适从。往往忙活半天对一条条告警信息进行追查后,却发现是误报;而面对不断滚动的报警信息不能及时从中发现攻击事件又会导致漏报。所以有些网管人员经过一番试用后,甚至放弃了对入侵检测系统的使用。