IDS 和 IPS

简介

IDS 是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。

IPS 是英文“Intrusion Prevention System”的缩写,中文意思为“入侵防御系统”，IPS 可以说是 IDS 的新一代产品。IPS 位于防火墙和网络的设备之间。这样，如果检测到攻击，IPS 会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。IDS 是存在于网络之外起到报警的作用，而不是在你的网络前面起到防御的作用。目前有很多种 IPS 系统，它们使用的技术都不相同。但是，一般来说，IPS 系统都依靠对数据包的检测。IPS 将检查入网的数据包，确定这种数据包的真正用途，然后决定是否允许这种数据包进入你的网络。

Suricata

安装和使用

注：此处以 Rocky Linux 样例。

sudo dnf install epel-release -y
sudo dnf install suricata -y
sudo suricata-update update-sources
sudo suricata-update enable-source et/open
sudo suricata-update
systemctl enable suricata.service --now