内容索引:
IDS与IPS是常见的防护设备,IPS相对IDS的不同点在于,IPS通常具有阻断能力。
ps
lsof
基于网络层面的攻击向量做检测,如Snort等。
将主机系统安全日志/操作日志、网络设备流量日志、Web应用访问日志、SQL应用访问日志等日志集中到一个统一的后台,在后台中对各类日志进行综合的分析。