HIDS是什么意思

  很多网络安全的用户都不太懂HIDS是什么意思,其实他就是英文全称的缩写,全称是Host-based Intrusion Detection System。那么中文释义是什么意思,又作何用途呢,接下来跟着小编一起来了解下。

 marketPic (3).jpg

  HIDS含义解释

  HIDS全称是Host-based Intrusion Detection System,即基于主机型入侵检测系统。

  HIDS的作用原理

  作为计算机系统的监视器和分析器,它并不作用于外部接口,而是专注于系统内部,监视系统全部或部分的动态的行为以及整个计算机系统的状态。

  通俗理解我们可以这样认为:一个成功的入侵者一般而言都会留下他们入侵的痕迹。这样,计算机管理员就可以察觉到一些系统的修改,HIDS亦能检测并报告出检测结果。

  hids的能力

  HIDS能对检测的入侵行为、事件给予积极的反应,比如断开连接、封掉用户账号、杀死进程、提交警报等等。如果某用户在系统中植入了一个未知的木马病毒,可能所有的杀病毒软件、IDS等等的病毒库、攻击库中都没有记载,但只要这个木马程序开始工作,如提升用户权限、非法修改系统文件、调用被监控文件和文件夹等,就会立即被HIDS的发觉,并采取杀死进程、封掉账号,甚至断开网络连接。

  像服务器安全就拥有在主机型入侵检测系统这方面的能力,能够监测外来木马入侵,动态感知权限文件篡改变化,时刻维护我们的载体安全。


本文链接:https://www.xuan5.com/news/article/1087.html 文章声明:本站内容均来自网络收集,如有侵权请联系我们删除下架处理。文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,结果仅供参考,玄武统计所有文章均包含本声明。

分享到: