電子商務(wù)網(wǎng)站建設(shè)中論述IDS技術(shù)的發(fā)展趨勢:基于網(wǎng)絡(luò)和基于主機(jī)的IDS都各有自己的優(yōu)勢，兩者相互補(bǔ)充。這兩種方式都能發(fā)現(xiàn)對方無法檢測到的一些入侵行為。
基于網(wǎng)絡(luò)的IDS通過檢測所有包的頭部來進(jìn)行檢測，而基于主機(jī)的IDS并不查看包首標(biāo)。許多基于IP的拒絕服務(wù)攻擊和碎片攻擊，只能通過查看它們通過網(wǎng)絡(luò)傳輸時的包首標(biāo)才能識別。基于網(wǎng)絡(luò)的IDS可以研究負(fù)載的內(nèi)容，查找特定攻擊中使用的命令或語法，這類攻擊可以被時實檢查包過濾的IDS迅速識別。而基于主機(jī)的系統(tǒng)無法看到負(fù)載，因此也無法識別嵌入式的負(fù)載攻擊。
聯(lián)合使用基于主機(jī)和基于網(wǎng)絡(luò)的這兩種方式能夠達(dá)到更好的檢測效果。比如基于主機(jī)的IDS使用系統(tǒng)日志作為檢測依據(jù)，因此它們在確定攻擊是否取得成功時與基于網(wǎng)絡(luò)的檢測系統(tǒng)相比具有更大的準(zhǔn)確性。在這方面，基于主機(jī)的IDS對基于網(wǎng)絡(luò)的IDS是一個很好的補(bǔ)充，人們完全可以使用基于網(wǎng)絡(luò)的IDS提供早期的報擎，而使用基于主機(jī)的IDS來驗證攻擊是否取得成功。
在下一代的入侵檢測系統(tǒng)中，將把現(xiàn)有的基于網(wǎng)絡(luò)和基于主機(jī)這兩種檢測技術(shù)很好的集成起來，提供集成化的攻擊簽名，檢測，報告和事件關(guān)聯(lián)功能。相信未來的集成化的入侵檢測產(chǎn)品不僅功能上更加強(qiáng)大，而且部署和使用上也更加靈活方便。
4，網(wǎng)絡(luò)環(huán)境下如何防范病毒？
答：在實際應(yīng)用中，防范網(wǎng)絡(luò)病毒應(yīng)從兩方面著手。第一，加強(qiáng)網(wǎng)絡(luò)管理人員的網(wǎng)絡(luò)安全意識，有效控制和管理本地網(wǎng)和外地網(wǎng)進(jìn)行的數(shù)據(jù)交換，同時堅決抵制盜版軟件的使用；第二，選擇和加載保護(hù)計算機(jī)網(wǎng)絡(luò)安全的網(wǎng)絡(luò)防病毒產(chǎn)品。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)反病毒技術(shù)將成為計算機(jī)反病毒技術(shù)的重要方面，也是計算機(jī)應(yīng)用領(lǐng)域中需要認(rèn)真對待的問題，這將成為網(wǎng)絡(luò)管理人員及用戶的長期任務(wù)，只有做好了這項工作，才能保證計算機(jī)見網(wǎng)絡(luò)長期安全穩(wěn)定地運(yùn)行。
具體地，要有效地在整個網(wǎng)絡(luò)環(huán)境下防病毒應(yīng)該遵循以下幾個原則：
（1）防重于治。如果網(wǎng)絡(luò)感染病毒后，再去殺毒，只能起到亡羊補(bǔ)牢的作用。病毒既使不破壞數(shù)據(jù)和文件，也要減慢網(wǎng)絡(luò)的運(yùn)行，浪費(fèi)時間和資源，這種防范方法必須改變，網(wǎng)絡(luò)的時代應(yīng)以防為注，以治為輔。殺毒只是一種被子動的方式，防毒才是對付計算機(jī)病毒積極而又有效的措施，遠(yuǎn)比等待計算機(jī)病毒出現(xiàn)之后再去掃描和清除更能有效地保護(hù)計算機(jī)。
（2）防毒不能停。有了防毒的產(chǎn)品網(wǎng)絡(luò)就安全了嗎？不，防病毒是一個“道高一尺，魔高一丈”的動態(tài)實時的斗爭過程。殺毒軟件必須進(jìn)行不斷的升級，得不能及時升級的殺毒軟件面對有目的的病毒攻擊很可以為用戶帶來意想不到的麻煩。網(wǎng)絡(luò)殺毒軟件在防殺病毒的同時，在網(wǎng)絡(luò)上更扮演著無上權(quán)限的超級用戶的角色，所以它要是得不到必要的維護(hù)和升級，便可能引起副作用。
（3）與網(wǎng)絡(luò)管理集成，形楊多層防御體系。網(wǎng)絡(luò)防病毒最大的優(yōu)勢在于網(wǎng)絡(luò)的管理功能，如果沒有把管理功能加上，很難完成網(wǎng)絡(luò)防毒的任務(wù)。管理與防范相結(jié)合，才能保證系統(tǒng)的良好運(yùn)行。建立新的防毒手段應(yīng)將病毒檢測，多層數(shù)據(jù)保護(hù)和集中式管理功能集成起來，形成多層防御體系。
（4）網(wǎng)絡(luò)防毒防治是整個安全體系的一部分。計算機(jī)網(wǎng)絡(luò)安全威脅主要來自計算機(jī)病毒，黑客攻擊和拒絕服務(wù)攻擊一個方面，因而計算機(jī)的安全體系也應(yīng)從防病毒，防黑客，災(zāi)難性恢復(fù)等幾個方面綜合考慮，形成一整套的安全機(jī)制，這才是最有效的網(wǎng)絡(luò)安全手段。 
下期給大家?guī)砥渌年P(guān)于電子商務(wù)網(wǎng)站建設(shè)的內(nèi)容,敬請期待。

<strike id="gwe2w"></strike>