- 综合排序
- 最热优先
- 最新优先
- 来自专栏开源部署
Snort入侵检测防御系统
早期的IDS（入侵检测系统）就是用来进行监控的，后来发展到IPS（主动防御系统）进一步的可以再进行监控的同时，如果发现异常可以进行一些动作来阻断某些攻击。 ),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion Detection/Prevention System Snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。 早期的IDS（入侵检测系统）就是用来进行监控的，后来发展到IPS（主动防御系统）进一步的可以再进行监控的同时，如果发现异常可以进行一些动作来阻断某些攻击。 Snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。
6.2K40编辑于 2022-06-11 - 来自专栏网络安全与可视化
虹科技术 | 终端入侵防御 | 在重大攻击中发现新的Babuk勒索软件
为什么防御Babuk勒索软件是如此困难现代NGAV、EPP和EDR/XDR对运行时的可见性有限。它们通常被限制在使用钩子和/或Windows的事件跟踪（ETW）。 移动目标防御技术由于这些威胁具有高度的规避性，而且主要存在于设备内存中，任何级别的NGAV或最佳EDR都无法可靠地检测和阻止它们。 Morphisec革命性的、获得专利的移动目标防御（MTD）技术是一个行业领先的解决方案，可以阻止无法检测到的攻击。它对内存攻击提供了一种超轻量级、高度有效的防御。 勒索软件躲过了该公司端点上的NGAV，但Morphisec的移动目标防御（MTD）技术阻止了攻击，防止了任何损害。
66020编辑于 2022-12-15 - 来自专栏红队蓝军
应急响应--Linux入侵检查思路及防御
如：用户名：加密密码：密码最后一次修改日期：两次密码的修改时间间隔：密码有效期：密码修改到期到的警告天数：密码过期之后的宽限天数：账号失效时间：保留 哈希密码可以使用john进行破解 入侵排查其他常用命令 6 重启模式，默认运行级别不能设为6，否则不能正常启动，就会一直开机重启开机重启 /etc/init.d/程序名 status命令可以查看每个程序的状态，排查启动项的目的是检查黑客在入侵服务器后是否有在启动项里安装后门程序
85411编辑于 2024-08-01 - 来自专栏网络安全技术点滴分享
后门与入侵：登录脚本的滥用与防御
企业防御建议实施最小权限原则，限制GPO和AD对象修改权限部署端点检测工具监控关键注册表键和系统目录定期审计SYSVOL共享和组策略对象的NTFS权限使用BloodHound等工具识别环境中的特权提升路径登录脚本自动化功能在便利管理的同时
22500编辑于 2025-07-20 - 来自专栏逆向与安全
入侵某网站引发的安全防御思考
0x00：黑客入侵与防御方案介绍 1. 入侵防御是一种电脑网络安全设施，是对防病毒软件和防火墙的解释。 入侵防御是一种能够监视网络或网络设备与网络资料传输行为的计算机网络安全系统，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。 第一步也只能是尽量减少安全隐患，当漏了安全问题的时候，我们就须要用到防御与检测对应着事中与事后，比如防火墙、入侵检测系统、web应用防火墙，风险控制，降低服务运行权限，取消上传目录的执行权限。 WAF (WebApplication Firewall) 是网站安全防护体系里最常用也最有效的防御手段之一，被广泛应用于 Web 业务及网站的安全防护中，如果要保障 WAF 有效拦截黑客入侵，关键在于
2K30发布于 2019-06-24 - 来自专栏AI+运维：智能化运维的未来
安全运维：入侵检测与防御实战指南
黑客攻击、恶意软件、数据泄露等威胁不断增加，而入侵检测和防御技术是保障信息系统安全的核心手段。 本文将围绕如何通过入侵检测（Intrusion Detection System, IDS）和防御技术来保护网络环境展开，结合实际代码示例，详细讲解实现原理与防御方案。1. 什么是入侵检测与防御？ 生产环境中的入侵检测与防御4.1 集成入侵检测与防御系统在生产环境中，我们通常将IDS与防御系统（如防火墙或入侵防御系统IPS）集成工作，以实现自动化响应。 4.2 持续监控与响应安全运维是一个持续的过程，定期更新入侵检测规则库和防御策略非常重要。企业应设立专门的监控团队，及时响应新的安全威胁。5. 总结入侵检测与防御是网络安全运维中的重要组成部分。 希望本文能够帮助读者理解并实现基本的入侵检测与防御策略，从而更好地保护自己的系统和网络环境。入侵检测与防御是一个持续学习的过程，需要随着技术的发展不断改进和优化。
1K00编辑于 2024-10-19 - 来自专栏网络技术联盟站
什么是入侵防御系统？如何工作？有哪些类型？
1入侵防御系统 入侵防御系统是一种网络安全技术，它监控网络流量以检测网络流量流中的异常情况，它们拦截网络流量并通过丢弃数据包或重置连接来快速阻止恶意活动，它们是作为事件响应计划和整个事件管理过程的一部分的预防措施 入侵防御系统是一种在线控制系统，可以根据检测到的安全事件阻止数据包的传递，入侵防御系统通常直接位于防火墙后面并内嵌（在源和目标之间的直接通信路径中），主动分析流入网络的所有流量并采取自动化措施。 2入侵防御系统如何工作？ 入侵防御系统通过扫描进入的所有网络流量来工作，入侵防御系统旨在防止各种威胁，包括但不限于以下 - 拒绝服务 ( DoS )攻击、各种类型的漏洞利用、特洛伊木马/ 蠕虫 / 病毒等 入侵防御系统执行实时数据包检查并深入检查在网络中传输的每个数据包 3入侵防御系统的类型 入侵防御系统基本上有四种类型： 1、基于网络 通过分析协议活动来监控网络流量，通过分析协议数据包来防止恶意活动，安装后，将从主机控制台和网络收集信息，以识别网络中常用的允许的主机
2K10编辑于 2023-03-13 - 来自专栏网络技术联盟站
常见网络安全设备：IPS（入侵防御系统）
来源：网络技术联盟站 链接：https://www.wljslmz.cn/17780.html 定义 入侵防御系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、 入侵检测系统（IDS）对那些异常的、可能是入侵行为的数据进行检测和报警，告知使用者网络中的实时状况，并提供相应的解决、处理方法，是一种侧重于风险管理的安全产品。 入侵防御系统（IPS）对那些被明确判断为攻击行为，会对网络、数据造成危害的恶意行为进行检测和防御，降低或是减免使用者对异常状况的处理资源开销，是一种侧重于风险控制的安全产品。 入侵特征库：高质量的入侵特征库是IPS高效运行的必要条件，IPS还应该定期升级入侵特征库，并快速应用到所有传感器。 主动被动 IPS倾向于提供主动防护，其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
4.7K30编辑于 2023-03-05 - 来自专栏运维安全
网络安全设备：入侵检测系统（IDS）、入侵防御系统（IPS）的配置与使用
网络安全设备：入侵检测系统（IDS）、入侵防御系统（IPS）的配置与使用一、引言在数字化与网络化高度发展的今天，企业和个人都面临着复杂多变的网络安全威胁。 入侵检测系统（IDS）与入侵防御系统（IPS）作为网络安全体系中的关键组件，能够有效提升整体防御能力。 二、IDS 与 IPS 的区别与联系特性IDS（入侵检测系统）IPS（入侵防御系统）功能定位监控与告警主动防御与阻断工作方式被动检测，发现异常后报警主动拦截，实时阻断攻击部署位置网络关键节点（镜像口、核心交换机 联动防御：与防火墙、WAF、EDR 等协同，构建纵深防御体系。七、结语IDS 与 IPS 是现代网络安全体系中不可或缺的“侦察兵”和“防御者”。 在企业安全建设中，建议结合 防火墙 + IDS + IPS + SIEM 的多层次架构，打造真正的纵深防御体系。
1.3K10编辑于 2025-12-05 - 来自专栏CSDN 迁移文章
【机器学习】网络安全——异常检测与入侵防御系统
为此，借助机器学习技术，异常检测与入侵防御系统得以实现自动化、智能化，从而有效应对不断变化的网络安全威胁。 1. 传统网络安全的局限性 传统的网络安全防御系统，尤其是防火墙和入侵检测系统，主要依赖于基于规则的检测方法。它们通过预先定义的规则或签名来识别已知的攻击模式。 异常检测与入侵防御的工作原理 异常检测与入侵防御系统（IDPS）通过机器学习技术可以实现更加灵活和高效的威胁检测。 以下是几种常用的算法及其在异常检测与入侵防御中的应用： 4.1 K-means 聚类 K-means 是一种无监督学习算法，适用于没有明确标签的数据集。 结论 机器学习在网络安全中的应用，尤其是在异常检测与入侵防御领域，展现了强大的潜力。它通过自动化分析大量数据、动态识别新型攻击、大幅减少误报率，为网络安全防御提供了全新的视角。
1.1K10编辑于 2024-10-15 - 来自专栏网络安全技术点滴分享
反无人机系统技术指南：防御恶意空中入侵
反无人机系统指南：防御恶意空中入侵无人机（UAV）正日益成为我们日常生活中的常见景象。这种增长主要受到生产成本下降和应用范围扩大的推动。 除了警报保护区域附近的空中入侵者外，反无人机系统还记录关键数据，如无人机的速度、移动方向、飞行高度和可能的无人机类型。 通过对保存的无人机数据进行分析，可以评估潜在的攻击方向，选择技术手段来防御攻击，并提供攻击策略的详细分析。反无人机系统的工作原理系统的核心是协调各种硬件传感器活动的专用软件。 通过使用此类系统，可以保护人员的生命和健康，提高对空中威胁的响应速度，防止攻击或最小化无人机入侵的影响。在选择反无人机系统时，考虑目标区域的具体特征至关重要。
42410编辑于 2025-10-17 - 来自专栏FreeBuf
泛终端的精细化智能防御体系建设
终端安全按照“本体防护、责任落实、统一准入、安全可视、在运合规”的管控原则，采取终端防病毒、泛终端准入控制、桌面终端管理、DNS安全监测分析、终端威胁分析以及基于威胁的多维分析和集中管理等技术手段，通过采集终端侧的防病毒数据 通过终端本体的安全监测和行为分析，结合网络全流量分析和DNS安全监测分析，实现从事前安全控制，事中的全面审计和监测，到事后的追踪溯源的安全事件全过程的可管可控，精细防护，智能防御。 一体化智能防御 通过结合桌管系统和终端杀毒软件进行协同，可以实现安全防护系统的一体化管理和资源整合，实现安全防护策略的统一管理，建立全面、集中、统一的终端安全管理体系。 对于不能部署终端数据采集软件的终端，如摄像头、打印机、专业行业终端、工业控制终端等，通过准入控制的审计检测，获取终端身份仿冒接入、终端网络端口与服务风险检查、操作系统风险与弱口令、网络连接方式、异常流量与行为异常检测 构建对以终端的威胁、终端异常行为、高危行为和入侵攻击等风险从精确检测到深度防御的纵深防范闭环体系。 多场景的可视化分析 随着攻击日益缜密和不断演进，静态技术无法与时俱进。
1.6K11发布于 2019-05-09 - 来自专栏HACK学习
教你一些MySQL数据库入侵及防御方法
sharedaccess’); udf.dll 下常见函数 cmdshell 执行cmd; downloader 下载者,到网上下载指定文件并保存到指定目录; open3389 通用开3389终端服务 web3389.reg'); select cmdshell('netstat -an'); 清除痕迹 drop function cmdshell;//将函数删除 删除 udf.dll 文件以及其它相关入侵文件及日志
4.9K20发布于 2019-08-07 - 来自专栏网络安全与可视化
基于移动目标防御（MTD）的终端安全解决方案
Morphisec的MTD还通过并行调整凭证结构在终端上提供凭证保护。在应用程序资源上应用互补的MTD技术，以最大限度地减少对用户帐户管理的攻击面。 为什么移动目标防御（动态防御）有效？ 除防御能力外，MTD还能对付未知的零日和无文件恶意软件攻击、内存中的漏洞以及其他即使是最先进的终端检测和预防工具也无法捕捉的威胁。 由于MTD不像下一代防病毒（NGAV）工具那样依赖攻击签名来识别威胁，也不需要检测恶意意图来消除这些威胁，如终端检测和响应（EDR）解决方案，它能以同样的熟练程度阻止新旧威胁。 随着公司技术足迹的增长和攻击形势的恶化，公司比以往任何时候都更容易受到伤害，随着网络入侵成为每月的头条新闻，只有一个结论：现在是对网络安全工具和技术进行新思考的时候了。 Gartner强调，与其他漏洞评估和管理方法相比，MTD有三个明显的优势： 可访问性–实施MTD几乎不需要重构或中断，特别是当应用于终端或应用层面时，”MTD技术的使用可以立即实现”。
4K81编辑于 2022-04-22 - 来自专栏网络技术联盟站
数字堡垒：揭示 2023 年十款最佳入侵检测和防御工具
通过深度分析这些流量，IDPS能够识别异常行为和潜在的入侵。这种监控可以在网络边界上（网络入侵检测/防御系统，NIDS/NIPS）或主机上（主机入侵检测/防御系统，HIDS/HIPS）进行。2. 入侵检测系统可以触发警报，入侵防御系统可以主动阻止恶意流量。这有助于及早阻止攻击并降低损害。8. 威胁情报应用：集成实时情报IDPS可以集成实时威胁情报，根据最新的威胁信息来调整规则和策略。 网络入侵防御系统（NIPS）： 与NIDS类似，但NIPS不仅可以检测威胁，还可以主动阻止恶意流量，以防止攻击者成功入侵网络。 主机入侵防御系统（HIPS）： 类似于HIDS，但HIPS不仅可以检测主机上的异常行为，还可以采取措施阻止可能的威胁。 结论在不断进化的威胁环境中，入侵检测和防御系统（IDPS）变得愈发重要。它们作为网络安全的前线，可以帮助组织快速识别、阻止和响应恶意活动。
3.7K40编辑于 2023-08-29 - 来自专栏网络安全
深度解析 BAS 模拟入侵攻击系统：工作原理与前置防御价值
在此背景下，被动防御已难以抵御多变的网络威胁，主动探测、预判风险成为企业网络安全建设的核心诉求。 而BAS（模拟入侵攻击系统）作为网络安全领域的核心技术工具，正以专业的攻防模拟能力，助力企业提前发现安全漏洞，筑牢主动防御防线。 作为网络安全领域的核心模拟攻防系统，BAS模拟入侵攻击系统打破传统被动防御的局限，通过高度还原真实黑客攻击路径与手段，为企业提供全方位安全检测服务，帮助企业精准定位防护薄弱点，从根源提升安全防护能力。 BAS模拟入侵攻击系统：主动防御的核心逻辑当前网络攻击呈现出“精准化、多样化、产业化”的特点，传统防火墙、杀毒软件等被动防护工具仅能抵御已知威胁，难以应对新型攻击与隐藏漏洞。 作为前置性网络安全检测的核心工具，BAS模拟入侵攻击系统以技术赋能主动防御，通过科学的工作流程与智能的技术支撑，为企业构建起“事前预防、精准检测、有效修复”的安全防护体系，成为数字化时代企业网络安全的重要保障
36910编辑于 2025-12-23 - 来自专栏防护DDoS
企业防御DDoS越发困难？教你技术要点以确保再难被入侵
随着DDoS攻击在互联网上的肆虐泛滥，使得防御DDoS工作变得更加困难。 防御DDoS方法一般公司通常实施以下三种部署模式之一，但为了从这些方法中受益并充分防御多矢量攻击，通常建议组织采用混合部署模式。 主动式：主动式部署模式始终会监视传入流量并对其进行检测和缓解。 DDoS攻击就是能够利用受控的机器向一台机器进行发起攻击，这样攻击由于来势迅猛就让攻击难以令人进行防备，也正是如此这种攻击就具有很大的破坏性，在遭受流量攻击期间，有效的防御DDoS措施包括： 措施一：设置防火墙 以上就是关于服务器系统安全防御DDoS攻击措施的介绍，如果大家想要提升安全性，那么这几个措施是需要做好的。企业首先应该做好自查，全面完整的自我了解是企业实现服务器系统安全的基础。 同时，更应该尝试和接纳新兴技术，以显著提高对新型威胁和未知威胁的检测、防御效果。 本文来自：https://www.zhuanqq.com/News/Industry/316.html
51720发布于 2021-01-18 - 来自专栏网络安全
高级威胁防御利器：EDR 与传统终端安全的差异解析
EDR（终端检测与响应）与传统终端安全防护的核心区别在于：前者是“主动防御+全生命周期响应”体系，侧重未知高级威胁的检测、处置与溯源；后者是“被动防御+单点处置”模式，仅能应对已知基础威胁，两者在防御理念 一、核心定位与防御理念传统终端防护以“预防已知威胁”为核心，秉持“堵门”思维，依赖特征码拦截已知恶意文件，适用于基础终端安全场景，对抗已知病毒、木马等简单威胁。 三、响应能力与处置方式传统防护多为事后响应，处置方式单一（仅删除/隔离恶意文件），且终端孤立运行无联动能力，难以应对分布式攻击。 五、资源占用与性能影响传统防护全盘扫描时资源占用高，易影响终端正常运行；EDR通过优化算法实现轻量级部署，7×24小时不间断监控的同时，对终端性能影响极小。 总结EDR是传统终端安全防护的革命性升级，解决了传统防护未知威胁检测难、响应慢、溯源弱的核心痛点，已成为政企用户应对复杂网络威胁的标配，可与其他安全产品协同构建全方位防御体系。
21110编辑于 2026-01-13 - 来自专栏网络安全与可视化
虹科分析 | 终端安全 | 移动目标防御是“变革性”技术——GARTNER
02 移动目标防御的工作原理移动目标防御在运行时随机变形内存环境，因此黑客无法找到目标。他们能找到的只是诱饵，可以捕获他们的信息进行取证分析。当攻击找不到它要查找的内容时，它就会被抵消。 03 为什么移动目标防御很重要几乎所有的网络攻击都依赖于精确的攻击计划。破坏这些计划是一种强大的防御策略。 这样，即使攻击在一个安全级别成功，它最终也会失败，这要归功于移动目标防御提供的无与伦比的纵深防御。 05 MORPHISEC-在网络安全的前沿作为移动目标防御领域的领导者，Morphisec的产品已经证明了这项技术的威力。 超过5,000家企业信任Morphisec的超轻量级MTD技术来保护他们最关键的资产，从而保护Windows和Linux设备上的近900万个终端和服务器。
74030编辑于 2022-12-02 - 来自专栏软考网工笔记
【25软考网工】第六章 （6）防火墙技术、IDS入侵检测系统和IPS入侵防御系统
今天的笔记是防火墙技术、IDS入侵检测系统和IPS入侵防御系统。 一、防火墙技术 1. 入侵检测分类 按数据来源分： HIDS：主机型（检测终端/服务器行为） NIDS：网络型（检测交换机镜像流量） DIDS：分布式（多节点采集集中分析） 按响应方式分： 实时检测（即时分析） 非实时检测 基本概念 定义：入侵防御系统是一种抢先的网络安全检测和防御系统，能检测出攻击并积极响应。 串行部署（直接影响网络流量路径） 主要优势: 实时阻断能力是区别于IDS的核心特征 现存问题: 单点故障风险 可能产生性能瓶颈 存在漏报/误报现象 依赖持续更新的特征库（旧特征库会导致检测失效） 四、入侵防御系统与入侵检测系统对比 ⭐⭐⭐ IPS定义与功能 入侵防御系统（IPS）可主动阻断攻击，集成特征库实时检测并响应。 功能与IDS类似，但增加阻断能力（如阻断SQL注入、DDoS等）。
59520编辑于 2026-01-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号