idslinux

❶ 都有哪些廠家生產ids,ids的主要性能是什麼

① IDS是英文「Intrusion Detection Systems」的縮寫，中文意思是「入侵檢測系統」。專業上講就是依照一定的安全策略，對網路、系統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網路系統資源的機密性、完整性和可用性。
我們做一個形象的比喻：假如防火牆是一幢大樓的門鎖，那麼IDS就是這幢大樓里的監視系統。一旦小偷爬窗進入大樓，或內部人員有越界行為，只有實時監視系統才能發現情況並發出警告。
不同於防火牆，IDS入侵檢測系統是一個監聽設備，沒有跨接在任何鏈路上，無須網路流量流經它便可以工作。因此，對IDS的部署，唯一的要求是：IDS應當掛接在所有所關注流量都必須流經的鏈路上。在這里，"所關注流量"指的是來自高危網路區域的訪問流量和需要進行統計、監視的網路報文。在如今的網路拓撲中，已經很難找到以前的HUB式的共享介質沖突域的網路，絕大部分的網路區域都已經全面升級到交換式的網路結構。因此，IDS在交換式網路中的位置一般選擇在：
（1）盡可能靠近攻擊源
（2）盡可能靠近受保護資源
這些位置通常是：
·伺服器區域的交換機上
·Internet接入路由器之後的第一台交換機上
·重點保護網段的區域網交換機上
防火牆和IDS可以分開操作，IDS是個監控系統，可以自行選擇合適的，或是符合需求的，比如發現規則或監控不完善，可以更改設置及規則，或是重新設置！
◎早期的IDS僅僅是一個監聽系統，在這里，你可以把監聽理解成竊聽的意思。基於目前局網的工作方式，IDS可以將用戶對位於與IDS同一交換機/HuB的伺服器的訪問、操作全部記錄下來以供分析使用，跟我們常用的widnows操作系統的事件查看器類似。再後來，由於IDS的記錄太多了，所以新一代的IDS提供了將記錄的數據進行分析，僅僅列出有危險的一部分記錄，這一點上跟目前windows所用的策略審核上很象；目前新一代的IDS，更是增加了分析應用層數據的功能，使得其能力大大增加；而更新一代的IDS，就頗有「路見不平，拔刀相助」的味道了，配合上防火牆進行聯動，將IDS分析出有敵意的地址阻止其訪問。
就如理論與實際的區別一樣，IDS雖然具有上面所說的眾多特性，但在實際的使用中，目前大多數的入侵檢測的接入方式都是採用pass-by方式來偵聽網路上的數據流，所以這就限制了IDS本身的阻斷功能，IDS只有靠發阻斷數據包來阻斷當前行為，並且IDS的阻斷范圍也很小，只能阻斷建立在TCP基礎之上的一些行為，如Telnet、FTP、HTTP等，而對於一些建立在UDP基礎之上就無能為力了。因為防火牆的策略都是事先設置好的，無法動態設置策略，缺少針對攻擊的必要的靈活性，不能更好的保護網路的安全，所以IDS與防火牆聯動的目的就是更有效地阻斷所發生的攻擊事件，從而使網路隱患降至較低限度。
② IDS IQUE double screen 的縮寫，中文名稱是神遊雙屏多媒體互動系統，其實就是一台掌上游戲機
編輯本段③IDS是酒店多媒體信息智能發布系統
IDS（AMTT innFOR IDS）是安美集團研發的酒店多媒體智能信息發布系統，基於innFOR Anymode技術標准，針對酒店等高端用戶需求定製開發。擁有強大的任務管理功能，支持最豐富的信息顯示內容。其信息發布管理的流程能與酒店業務流程相匹配，並可以進行多種訂制設置。

AMTT innFOR IDS的技術優勢主要體現在四個方面：全新高性能Linux陷入式技術平台，穩定可靠、勝任各種復雜的應用需求；通用顯示引擎驅動技術，實現高解析度，支持各種顯示平台；多級動態存儲技術，實現集中存儲管理，確保安全性和保密性；低功耗高可靠性結構設計，經過第三方嚴格SOA測試，產品無故障運行達10萬小時。

❷ 統一身份認證的統一身份認證（IDS）系統

1、IDS功能概述
統一用戶管理系統(IDS),實現網上應用系統的用戶、角色和組織機構統一化管理，實現各種應用系統間跨域的單點登錄和單點退出和統一的身份認證功能，用戶登錄到一個系統後，再轉入到其他應用系統時不需要再次登錄，簡化了用戶的操作，也保證了同一用戶在不同的應用系統中身份的一致性。
圖： 統一身份認證示意圖
如上圖所示，IDS通過WebService對外發布認證服務，實現了平台的無關性，能與各種主機、各種應用系統對接。另外，IDS還提供了一套標準的介面，保證的IDS與各種應用系統之間對接的易操作性。
IDS的主要功能如下：
1)用戶管理 ：實現用戶與組織創建、刪除、維護與同步等功能；
2)用戶認證：通過SOA服務，支持第三方認證系統；
3)單點登錄 ：共享多應用系統之間的用戶認證信息，實現在多個應用系統間自由切換；
4)分級管理 ：實現管理功能的分散，支持對用戶、組織等管理功能的分級委託；
5)許可權管理: 系統提供了統一的，可以擴展的許可權管理及介面，支持第三方應用系統通過介面獲取用戶許可權。
6)會話管理： 查看、瀏覽與檢索用戶登錄情況，管理員可以在線強制用戶退出當前的應用登錄；
7)支持Windows、Linux、Solaris等操作系統；支持Tomcat、WebLogic、WebSphere等應用伺服器；支持SQL Server等資料庫系統；
2、IDS的結構
統一身份認證通過統一管理不同應用體系身份存貯方式、統一認證的方式，使同一用戶在所有應用系統中的身份一致，應用程序不必關心身份的認證過程。
從結構上來看，統一身份認證系統由統一身份認證管理模塊、統一身份認證伺服器、身份信息存貯伺服器三大部分組成。
其中統一身份認證管理模塊由管理工具和管理服務組成，實現用戶組管理、用戶管理；管理工具實現界面操作，並把操作數據遞交給管理伺服器，管理伺服器在修改存貯伺服器中的內容。
統一身份認證伺服器向應用程序提供統一的Webservice認證服務。它接收應用程序傳遞過來的用戶名和密碼，驗證通過後把用戶的認證令牌返回給應用程序。
身份存儲伺服器存儲身份、許可權數據。其中身份存儲伺服器可以選擇關系型資料庫、LDAP目錄、AD等。另外可以將CA發放的數字證書存儲在身份存儲伺服器。
如下圖所示：
3、IDS的特點
1)方便實用
實現單點登錄（SSO）。用戶一次登錄後，就可以依靠認證令牌在不同系統之間切換。
IDS所有的管理功能都是基於頁面實現的，管理員只要通過瀏覽器即可完成管理工作。
提出了分級管理員的概念，使管理大量用戶變成了可能。
2)跨平台
IDS的實現基於SOA架構
介面採用SOAP XML標准，可跨平台與多種類型的應用系統對接
3)支持多種身份存在方式
支持通用關系型資料庫
LDAP目錄
Microsoft Active Directory(AD)
4)安全可靠
系統能夠集成成熟的認證體系：CA，可以保證交易和企業內部活動中的身份不可抵賴，用戶簽名無法偽造。
系統在數據傳輸過程中，支持HTTPS方式的數據加密傳輸，阻止數據被監聽、分析。
系統能夠定義管理多種許可權級別策略。

❸ Linux伺服器的安全防護都有哪些措施

一、強化密碼強度
只要涉及到登錄，就需要用到密碼，如果密碼設定不恰當，就很容易被黑客破解，如果是超級管理員(root)用戶，如果沒有設立良好的密碼機制，可能給系統造成無法挽回的後果。
很多用戶喜歡用自己的生日、姓名、英文名等信息來設定，這些方式可以通過字典或者社會工程的手段去破解，因此建議用戶在設定密碼時，盡量使用非字典中出現的組合字元，且採用數字與字元、大小寫相結合的密碼，增加密碼被破譯的難度。
二、登錄用戶管理
進入Linux系統前，都是需要登錄的，只有通過系統驗證後，才能進入Linux操作系統，而Linux一般將密碼加密後，存放在/etc/passwd文件中，那麼所有用戶都可以讀取此文件，雖然其中保存的密碼已加密，但安全系數仍不高，因此可以設定影子文件/etc/shadow，只允許有特殊許可權的用戶操作。
三、賬戶安全等級管理
在Linux操作系統上，每個賬戶可以被賦予不同的許可權，因此在建立一個新用戶ID時，系統管理員應根據需要賦予該賬號不同的許可權，且歸並到不同的用戶組中。每個賬號ID應有專人負責，在企業中，如果負責某個ID的員工離職，該立即從系統中刪除該賬號。
四、謹慎使用"r"系列遠程程序管理
在Linux操作系統中，有一系列r開頭的公用程序，如rlogin、rcp等，非常容易被不法分子用來攻擊我們的系統，因此千萬不要將root賬號開放給這些公用程序，現如今很多安全工具都是針對此漏洞而設計的，比如PAM工具，就可以將其有效地禁止掉。
五、root用戶許可權管理
root可謂是Linux重點保護對象，因為其權利是最高的，因此千萬不要將它授權出去，但有些程序的安裝、維護必須要求是超級用戶許可權，在此情況下，可以利用其他工具讓這類用戶有部分超級用戶的許可權。sudo就是這樣的工具。
六、綜合防禦管理
防火牆、IDS等防護技術已成功應用到網路安全的各個領域，且都有非常成熟的產品，需要注意的是：在大多數情況下，需要綜合使用這兩項技術，因為防火牆相當於安全防護的第一層，它僅僅通過簡單地比較IP地址/埠對來過濾網路流量，而IDS更加具體，它需要通過具體的數據包(部分或者全部)來過濾網路流量，是安全防護的第二層。綜合使用它們，能夠做到互補，並且發揮各自的優勢，最終實現綜合防禦。