分類
CISSP

入侵檢測系統（ intrusion detection system :IDS）

一個基於主機的IDS可以監視並通過安裝加密的網絡通信中分析活性劑在端點上。一個基於網絡的IDS，依靠傳感器被動嗅探流量，因為加密的活動通常是保護不能夠做到端到端的。

NIST SP 800-94引入了四個IDS部署參考模型：
. 基於主機
. 基於網絡
. 網絡行為分析（NBA）
. 無線的

基於網絡的IDS可以在線或被動（通過網絡竊聽或嗅探）在防火牆之前進行加固和部署。但是，更常見的是將其部署在更安全的環境中的防火牆後面。
具有網絡行為分析（NBA）功能的（基於網絡的）IDS監視通過網關的流量以及通過交換機集線器跨內部網絡的流量。
https://ithelp.ithome.com.tw/upload/images/20210525/20132160lZP5uJKqFJ.jpg
-基於被動網絡的IDPS傳感器架構示例（來源：NIST SP 800-94）

資料來源： Wentz Wu QOTD-20210317

作者: stevencho

從事資訊工作二十多年，對資安極具熱情，在 Network Security, Endpoint Security, 及 Mobile Security 等資安領域有超過十年以 上的經驗。曾任職精誠資訊資安產品代理部門技術經理，負責 資安產品之技術支援與大型企業導入專案。此外，他也取得了 ISO 27001 主導稽核員證書及 Check Point 的 CCSA 與 CCSE 等防 火牆產品等專業證照。此外，平常除了喜歡透過ITHelp平台及個人部落格分享文章，亦常擔任社群活動主辦者及志工，連結資安同好聯誼及共好學習，並協助對於CISSP有興趣的同學與同好準備認證考試。