网络安全系列-三十四: EDRNDRXDR HIPSNIPSNTADPIDFI南北流量东西流量：傻傻分不清楚

Posted 2023-04-01 java编程艺术

1. 网络攻击的核心场景

流量层与主机侧是网络攻击的核心场景和目标

• 流量层：网络交互产生的流量及数据
• 主机侧：硬件、服务器、系统、中间件等

2. 常见的网安产品

常见的网络安全产品一般作用于流量层或主机侧

• 主机侧的有：
  • HIDS: 主机型入侵检测系统
  • EDR: 终端检测与响应
• 流量层的有：
  • NIDS: 基于网络的入侵检测系统
  • NTA: 网络流量分析
  • NDR: 网络威胁检测及响应
• 同时覆盖主机侧与流量层的有：
  • XDR: 扩展检测及响应

3. 网安产品介绍

3.1. HIDS 与 NIDS

3.1.1. 定义

HIDS: Host-Based Intrusion Detection System
HIDS: 作用于主机侧，准确识别恶意行为并记录，将记录保存后预警，由IT管理员进行处理

NIDS: 基于网络的入侵检测系统也被称为网络IDS或NIDS，用于检测网络流量。一个网络入侵系统必须包含一个包嗅探器【传感器模块】来收集网络流量以便进一步分析。

• 可以轻松地添加自己的规则，并修改N