实时检测攻击行为 9种IDS入侵检测系统方法

入侵检测系统，英文简写为IDS，顾名思义，它是用来实时检测攻击行为以及报告攻击的。若是把防火墙比做守卫网络大门的门卫的话，那么入侵检测系统（IDS）就是能够主动寻找罪犯的巡警。 于是寻求突破IDS的技术对漏洞扫描、脚本注入、URL攻击等有着非凡的意义，同时也是为了使IDS进一步趋向完善。服务器 Snort是不少人都在用的一个IDS了，其实它也并非万能的，笔者下面就来谈谈突破诸如Snort这类基于网

>>阅读原文<<