文章大纲：

• 1、哪里有ids入侵检测系统下载地址啊?更好是中文版的
• 2、网站入侵检测系统
• 3、入侵检测系统如何搭建

哪里有ids入侵检测系统下载地址啊?更好是中文版的

IDS v0.21 下载地址

NetWatch *** 监控与入侵检测系统专业版 2.01

可对企业 *** 进行实时监控、自动或手动切断 *** 连接、孤立堵塞 *** 主机、防止ARP欺骗、入侵检测功能、支持防火墙的互动.NetWatch 2.0 专业版提供如下的功能:

1、对企业 *** 连接信息进行实时监控(TCP和UDP)，并以列表和活动状态树的形式显示，用户可对每个连接进行更细的处理：切断连接、记录连接、跟踪连接、制定控制规则、制定和防火墙的互动规则、给客户端发送”信使”信息(WinPopup 信息)。

2、 按客户端、服务端、服务和常用应用层协议对 *** 流量数据的进行统计显示。在按客户端和服务端进行流量显示的同时，可对指定的条目制定动态过滤规则、互动规则过滤、排除规则过滤。

3、 对影响 *** 活动的每一个要素实施面向对象的管理。目前有 *** 对象、服务对象、时间对象、URL 对象、内容对象、消息对象。

4、 灵活的过滤规则制定方式。目前有用户过滤规则、用户排除规则、一般过滤规则、URL 过滤规则、内容过滤规则、一般排除规则、入侵检测规则、IP和MAC地址绑定规则等灵活多变的检测规则制定方式。

5、 支持对TCP会话的实时跟踪功能，特别适合对Telnet 、FTP等交互式会话的实跟踪。

6、 支持对端口扫描和800多种常见攻击方式的检测。

7、 以可视化方式支持Unix下ARPWatch功能，跟踪 *** 内的IP地址变更，防止ARP欺骗。

8、 可手工对主机进行堵塞和孤立功能。

9、 可自动阻断TCP连接。

10、在规则过滤中， 可以以主机的MAC地址而不是IP地址进行过滤。

网站入侵检测系统

有这东西吗/

怎么我都不知道。

我只知道一般都 是手动查IP。和日记的

入侵检测系统如何搭建

现在 *** 管理员希望入侵检测系统(IDS)和入侵防御系统(IPS)还可以检测网页应用攻击，包括感知异常情况，本文将帮你了解IDS和IPS,以及如何整合它们，实现完美保护。

IDS vs IPS选择一款IDS和IPS最困难的就是要明白自己什么时候需要，以及它具备什么功能。市场上所有防火墙，应用防火墙，统一威胁管理设备，IDS和IPS,区分这些产品的功能，了解哪个产品的某些功能更佳是很难的。一些企业部署了IPS后发现他们可以撤掉原先的IDS,你或许也在考虑是否用IPS替换IDS.但是这并不适用于所有人。

利用 *** IPS预防应用攻击威胁应用程序愈来愈成为攻击威胁的入口。例如，非常容易受到攻击的电子商务应用。不幸地是，传统的IDS和IPS不能保护企业免受这样的攻击。好在现在厂商有面向应用的IDS和IPS.例如，Web应用防火墙，它通过异常情况和标记技术来检测频繁的攻击技术。这种新式的IPS可以弥补传统系统的不足。

安装配置和调整 *** 入侵防御安装和配置基于异常情况的入侵防御设备要比基于标记的设备更复杂。基于异常情况的设备通过检测不正常的 *** 活动来检测和预防零日攻击。安装和配置一个可以识别未知活动的系统需要了解预期活动。但是监控 *** 仅几个小时是不够的。为了避免误报，系统必须要识别发生在一天当中和一个月期间内的不同活动。

和其他安全设备不同，IDS/IPS在安装和配置后需要维护和调整。IDS和IPS的算法完全不同，因此有必要及时调整，减少误报和漏报。

统一基础设施企业整合多个防御系统的同时也受到数据中心和能源成本的限制，如果你也碰到过这种情况，你可能会想统一 *** 基础设施安全策略。供应商会调整他们的产品，从在开放机架上放多供应商软件，到集成 *** 基础设施安全策略，通过减少数据中心的物理安全设备，可以减少管理和能源支出。