欢迎来到通过眼睛的网络行为分析的三部分系列中的第一个Plixer International.。系列中的第二部分集中在Netflow Analytics与网络行为分析，虽然第三个专注于网络行为分析和DOS攻击。
|
1.什么是入侵检测系统（AKA ID）？“入侵检测系统通常坐在数据包上的Internet连接和Snoops上。它用于检测尝试潜入网络上的恶意行为并损害计算机系统的安全性和信任。这包括对易受攻击的服务，数据的网络攻击驱动应用程序的攻击，基于主机的攻击，如权限升级，未经授权的登录和对敏感文件的访问以及恶意软件（病毒，特洛伊木马和蠕虫）。一旦进入，病毒或感染可以在其上罢工之前闲逛邪恶的使命。“------------------------------2. IDS不定期签名更新有助于将威胁数据库保持最新吗？“是的签名更新是有用的，但由于饼干不断发展他们的利润，以便通过最新的安全盾牌，这绝不是完全免疫。我喜欢每年将”签名更新“与每年注射到人体的常规流感疫苗保护它免受最威胁的病毒。然而，它永远不会阻断所有流感病毒。“------------------------------3.网络行为分析是什么？“网络行为分析是在网络的日常流量中识别不考虑的流量模式的能力。简单地说，这是行业的尝试识别网络中的违规行为，超越过度流量的简单阈值设置。之一对于网络安全漏洞最受观看的是一种异常的交通模式，称为分布式拒绝服务攻击（DDOS.）。这是对互联网服务提供商和大型网络基础设施的重要安全威胁。“---------------------------------4.入侵防御系统（AKA IP）如何，与IDS或NBA有何不同？“入侵预防系统通常与IDS和NBA系统配合工作。当ID或NBA检测到攻击时，IPS可以丢弃违规数据包，同时仍然允许所有其他流量通过。我喜欢将IPS技术与泰诺进行比较为了帮助我的身体运作，而抗击流感的症状。这是在开关的理想下完成，也可以执行NBA。“比多托国指出思科和生命值分别支持NetFlow和SFLFL，但它们在交换机处执行NBA，而没有SFLOF或NETFLIM。------------------------------5.如何具有网络行为分析（AKA NBA）能力的系统如何帮助已有IP的公司已到位？“在我看来，NBA系统可以考虑比IDS更少，并且通常侧重于内部流量。它可以坐在连接和窥探数据包上，如ID，或者它可以利用NetFlow。我说因为NBA而言tries to recognize problems that are already underway (e.g. Network scans or DDOS attacks that are being carried out). It tries to catch threats missed by the IDS or antivirus software. An NBA appliance addresses anomalies in network traffic that deviate from standard behavior patterns. Because the NBA system focuses on behavior or symptoms, updates to the analysis engine are made less frequently than that of an IDS. In keeping with my flu example, the flu shot (i.e. IDS) didn’t work. You are sick and the body (i.e. NBA) recognizes a stuffy nose, sinus pressure and a host of other ailments." -----------------------------------6.你需要哪个：ID或NBA？“好吧，如果你有一个ID，并且想知道应该添加NBA，我会回答：可以从额外的安全监测中获益，NBA提供的额外安全监测？你担心内部威胁，大多数公司都是威胁吗？”我想补充一点，在Plixer我们开发了一个名为的行业第一科技流程分析这有许多NBA功能，但它还提供了数百个流发送路由器和交换机的有用企业广播信息。“
它肯定会似乎需要ID和NBA，您是否同意？
