欢迎来到通过眼睛的网络行为分析的三部分系列中的第一个Plixer International.。系列中的第二部分集中在Netflow Analytics与网络行为分析，虽然第三个专注于网络行为分析和DoS攻击。
|
1.什么是入侵检测系统（AKA ID）？“入侵检测系统通常坐在数据包上的Internet连接和Snoops上。它用于检测尝试潜入网络上的恶意行为并损害计算机系统的安全性和信任。这包括对易受攻击的服务，数据的网络攻击驱动应用程序的攻击，基于主机的攻击，如权限升级，未经授权的登录和对敏感文件的访问以及恶意软件（病毒，特洛伊木马和蠕虫）。一旦进入，病毒或感染可以在其上罢工之前闲逛邪恶的使命。“------------------------------2. IDS不定期签名更新有助于将威胁数据库保持最新吗？“没错，签名更新是有帮助的，但因为黑客为了通过最新的安全防护而不断升级他们的恶意代码，公司永远无法完全免疫。”我喜欢将“签名更新”与每年注射到人体的常规流感疫苗进行比较，以保护人体免受最危险的病毒的侵袭。然而，它不能阻止所有的流感病毒。”------------------------------3.网络行为分析是什么？“网络行为分析是在网络的日常流量中识别不考虑的流量模式的能力。简单地说，这是行业的尝试识别网络中的违规行为，超越过度流量的简单阈值设置。之一对于网络安全漏洞最受观看的是一种异常的交通模式，称为分布式拒绝服务攻击（DDOS.)．这对互联网服务提供商和大型网络基础设施来说是一个重大的安全威胁。”------------------------------4.入侵防御系统（AKA IP）如何，与IDS或NBA有何不同？“入侵预防系统通常与IDS和NBA系统配合工作。当ID或NBA检测到攻击时，IPS可以丢弃违规数据包，同时仍然允许所有其他流量通过。我喜欢将IPS技术与泰诺进行比较为了帮助我的身体运作，而抗击流感的症状。这是在开关的理想下完成，也可以执行NBA。“比多托国指出思科和生命值分别支持NetFlow和sFlow，但在交换机上执行NBA，没有sFlow和NetFlow。------------------------------5.如何具有网络行为分析（AKA NBA）能力的系统如何帮助已有IP的公司已到位？“在我看来，NBA系统可以考虑比IDS更少，并且通常侧重于内部流量。它可以坐在连接和窥探数据包上，如ID，或者它可以利用NetFlow。我说因为NBA而言tries to recognize problems that are already underway (e.g. Network scans or DDOS attacks that are being carried out). It tries to catch threats missed by the IDS or antivirus software. An NBA appliance addresses anomalies in network traffic that deviate from standard behavior patterns. Because the NBA system focuses on behavior or symptoms, updates to the analysis engine are made less frequently than that of an IDS. In keeping with my flu example, the flu shot (i.e. IDS) didn’t work. You are sick and the body (i.e. NBA) recognizes a stuffy nose, sinus pressure and a host of other ailments." -----------------------------------6.那么你需要哪个:id还是NBA?“好吧，如果你有一个IDS，想知道是否应该添加一个NBA，我会这样回答:业务能否从NBA提供的额外安全监控中获益?你担心内部威胁吗，大多数公司都担心?“我想补充一点，在Plixer，我们开发了一种行业首创的技术，叫做流分析这有许多NBA功能，但它还提供了数百个流发送路由器和交换机的有用企业广播信息。“
显然你需要id和NBA，你同意吗?
