随着每天都有新的威胁出现，企业面临的风险，如果不能正确地保护网络数据，范围和成本都比以往任何时候都要大。15%的数据泄露涉及医疗机构，10%涉及金融行业，16%涉及公共部门1，银行业在2018年遭受的网络犯罪损失最多，为1830万美元（每家公司的平均成本）2。许多行业面临着严重的后果，因为世界各地通过了更严格的立法，强制执行数据遵从数据隐私立法，如HIPAA、ISO 27001、SOX等。2018年，HIPAA收到了25912起投诉和431起数据泄露调查，仅被泄露最多的10家公司就被罚款2870万美元。当公司正在构建其IT安全策略来对抗这些威胁时，用于检测和主动阻止网络威胁的两个最重要的网络安全工具是入侵检测系统（IDS）和入侵防御系统（IPS）。之前体育博彩平台推荐回顾了带外与内嵌网络安全以及与这两种策略相关的工具。随着安全形势的发展，安全团队必须掌握部署和管理这些关键工具的最新最佳实践。让体育博彩平台推荐深入研究一下这两种基本解。
关键网络安全解决方案
由于安全运营部门面临着数据泄露、合规罚款和政策强制执行等不断膨胀的威胁，IDS/IPS技术已成为现代安全堆栈中的首选工具。IDS/IPS相对来说是不受干扰的，可以使用有限的资源进行部署，从而使网络免受威胁，这对小型网络和企业都很有吸引力。许多公司还实现IDS和IPS解决方案，通过解决许多CIS安全控制和审计数据来满足某些遵从性法规。
IDS与IPS及其工作原理
入侵检测系统（IDS）是一种网络安全工具，用于分析网络流量中的恶意活动、漏洞利用或违反策略的行为，这些行为试图渗透或从网络窃取数据。IDS通过将当前网络活动与已知威胁数据库进行比较来检测威胁，并查看安全策略违反、恶意软件和端口扫描等几个关键行为。任何违规或入侵活动要么报告给管理员，要么使用安全信息和事件管理（SIEM）系统收集。SIEM可用于区分恶意活动和假警报。
入侵防御系统（IPS）是一种网络安全工具，用于检测和阻止已识别的威胁。IPS和防火墙一样，当一个数据包根据安全配置文件表示已知的安全威胁时，它会主动拒绝网络流量。
IPS可以24小时不间断地监控网络流量，查找恶意事件并捕获相关信息。这些事件被报告给管理员，同时采取预防措施，包括阻止流量、替代防火墙配置或关闭接入点，以防止未来的攻击。IPS还用于识别违反公司安全策略的行为，打击不知情的行为者或阻止员工和客人的调查。
IDS和IPS有什么区别？
IDS和IPS都对网络报文进行分析，并与已知的威胁数据库进行比对。关键的高级区别在于IDS是监视系统，而IPS是控制系统。IDS不会改变数据包，它是一种被动的“仅监听”检测和监视解决方案，不会自行采取行动。其中IPS是一种控制系统，根据规则集接收或拒绝报文，根据报文的内容主动阻止报文的发送，类似于防火墙根据IP地址阻止流量。IDS部署确实需要管理人员或其他系统（如SIEM）来分析结果并采取适当的操作。一旦黑客利用这些漏洞进入网络，IDS无法对黑客采取自动行动，这使得IDS无法进行威胁防护。IDS通常被定位为SecOps或计算机安全事件响应团队（CSIRT）用于安全事件调查的事后取证工具。另一方面，IPS的设计目的是在危险数据包到达目标之前捕获并丢弃它们。自行做出决策，这就需要定期用新的威胁数据更新数据库。关于IDS和IPS都有一些需要注意的事情——它们的有效性取决于它们的威胁数据库，并且在新的攻击爆发时需要保持更新。为什么这是两种不同的工具？IDS最初是作为只监听的监视工具开发的，因为所需的分析无法跟上网络基础设施的直接通信流量。这就是它一直存在的地方，一个取证检测解决方案，而IPS的开发是为了进一步主动阻止。是的，有些供应商同时提供IDS和IPS功能。有一些解决方案将IPS系统与防火墙集成在一起，创建了统一威胁管理（UTM）技术。但是，IDS和IPS都可以作为现代安全堆栈的首选工具。
现在下载：IT安全白皮书
如何部署和管理IDS / IPS
由于IDS是一个仅监听的监视解决方案，它被放置在网络基础设施的带外，这意味着它不分析实时流量，而是接收数据的副本。
IDS工具访问这些数据的两种方式是通过交换机上的SPAN /镜像端口或通过行业最佳实践网络tap。SPAN通常用于低利用率应用程序，并且已知会丢弃或更改数据包，可能会掩盖威胁。网络TAP创建全双工流量副本，传递物理错误，并提供将此数据发送到多个目的地的灵活性。如果IDS处理许多网段，则使用网络TAP和网络数据包代理来简化数据以优化安全检测。如果您正在部署虚拟IDS系统，同样的概念将包含虚拟流量镜像或云TAP，如体育博彩平台 prism。
IPS采用不同的部署策略。作为内联设备意味着IPS直接位于关键段的路径上。这对于在威胁进入更广泛的网络之前阻止威胁是很好的，但也带来了后勤方面的挑战，比如如果设备发生故障会发生什么，以及如何在设备内联后正确更新或优化？
现代IPS工具可能有内部或内置旁路的附加选项，这在某些故障用例中可能有用，但会留下额外的漏洞，如软件故障，并且不能提供沙箱，故障排除和优化的灵活性，成本往往超过利用外部旁路的行业最佳实践。旁路tap通过“内嵌生命周期管理”减少了网络停机时间，使您可以轻松地将工具带外进行更新，安装补丁，维护或故障排除，以优化和验证，然后再推回内嵌。旨在消除网络中的单点故障。
正如EMA（企业管理协会）最近的一份报告所述，“研究发现，广泛使用外部旁路设备是最佳实践....旁路装置一旦部署就会证明其价值。例如，92%的企业在过去一年中使用了旁路设备来防止停机，81%的企业在过去一年中使用了多个旁路设备。”4
随着安全工具的数量不断增加，体育博彩平台推荐听到IT团队正在寻找通过合并内联混合设备来简化其安全堆栈的方法花环的EdgeLens，它允许您管理整个主机的内联和带外工具，包括IDS， IPS和SIEM从一个设备，提供旁路水龙头的可靠性与包代理的高级功能。
希望添加内联或带外安全监控解决方案，但不确定从哪里开始？加入体育博彩平台推荐的简短网络it设计咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
