常用的七个入侵检测工具推荐

入侵检测（Intrusion Detection），是对入侵行为的检测。它通过收集和分析网络行为、安全日志、审计数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。

1 Snort

Snort是一款轻量级的网络入侵检测系统，能够在IP网络上进行实时的流量分析和数据包记录。它不仅能进行协议分析、内容检索、内容匹配，而且能用于侦测诸如缓冲溢出、隐秘端口扫描、CGI攻击、SMB探测、操作系统指纹识别等大量的攻击或非法探测。Snort使用灵活的规则去描述哪些流量应该被收集或被忽略，并且提供一个模块化的探测引擎。

2 OSSEC HIDS

这一个基于主机的开源入侵检测系统，它可以执行日志分析、完整性检查、Windows注册表监视、rootkit检测、实时警告以及动态的适时响应。除了其IDS的功能之外，它通常还可以被用作一个SEM/SIM解决方案。因为其强大的日志分析引擎，互联网供应商、大学和数据中心都乐意运行OSSEC HIDS，以监视和分析其防火墙、IDS、Web服务器和身份验证日志。

3 Fragroute/Fragrouter

是一个能够逃避网络入侵检测的工具箱，这是一个自分段的路由程序，它能够截获、修改并重写发往一台特定主机的通信，可以实施多种攻击，如插入、逃避、拒绝服务攻击等。它拥有一套简单的规则集，可以对发往某一台特定主机的数据包延迟发送，或复制、丢弃、分段、重叠、打印、记录、源路由跟踪等。严格来讲，这个工具是用于协助测试网络入侵检测系统的，也可以协助测试防火墙，基本的TCP/IP堆栈行为。

4 BASE

BASE又称基本的分析和安全引擎，BASE是一个基于PHP的分析引擎，它可以搜索、处理由各种各样的IDS、防火墙、网络监视工具所生成的安全事件数据。其特性包括一个查询生成器并查找接口，这种接口能够发现不同匹配模式的警告，还包括一个数据包查看器/×××，基于时间、签名、协议、IP地址的统计图表等。

5 Sguil

是一款被称为网络安全专家监视网络活动的控制台工具，它可以用于网络安全分析。其主要部件是一个直观的GUI界面，可以从Snort/barnyard提供实时的事件活动。还可借助于其它的部件，实现网络安全监视活动和IDS警告的事件驱动分析。

6 Namp

nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。它支持多种协议的扫描如UDP，TCP connect（），TCP SYN （half open）， ftp proxy （bounce attack），Reverse-ident， ICMP （ping sweep）， FIN， ACK sweep，Xmas Tree， SYN sweep，和Null扫描。

7 Tripwire

Tripwire是一款入侵检测和数据完整性产品，它允许用户构建一个表现最优设置的基本服务器状态。它并不能阻止损害事件的发生，但它能够将目前的状态与理想的状态相比较，以决定是否发生了任何意外的或故意的改变。如果检测到了任何变化，就会被降到运行障碍最少的状态。

入侵检测工具不仅仅就只有以上介绍的几种，希望大家多多观察，选择适合自己的安全防卫工具。

网络安全学习资源分享:

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)

同时每个成长路线对应的板块都有配套的视频提供：

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)

因篇幅有限，仅展示部分资料，需要点击上方链接即可获取

常用的七个入侵检测工具推荐相关推荐

判断端口是否能用_【图文】 Windows自带入侵检测工具—Netstat命令查询是否中木马...
Netstat命令可以帮助我们了解网络的整体使用情况.根据Netstat后面参数的不同,它可以显示不同的网络连接信息.Netstat的参数如图,下面对其中一些参数进行说明.如何检测本机是否有被中木马, ...
windows命令_Windows自带强大的入侵检测工具——Netstat 命令查询是否中木马
" Netstat命令可以帮助我们了解网络的整体使用情况.根据Netstat后面参数的不同,它可以显示不同的网络连接信息.Netstat的参数如图,下面对其中一些参数进行说明.如何检测本机是 ...
最好用的五大开源入侵检测工具
作为网络安全专业人士,我们一直在阻止攻击者访问我们的网络,但随着移动设备,分布式团队和物联网(IoT)的兴起,使得对网络的保护更加困难.网络安全工作者不得不引起重视的问题是,当攻击者成功攻陷你的网络时 ...
13个优秀的网站检测工具推荐
13个优秀的网站检测工具推荐 2012-09-05 16:07:11| 分类: linux安全|字号订阅对网站来说,有一个好的设计方案当然是值得骄傲的,但是显然不够.当完成网站之后,我们还要进行 ...
Windows自带强大的入侵检测工具——Netstat 命令查询是否中木马
Netstat命令可以帮助我们了解网络的整体使用情况.根据Netstat后面参数的不同,它可以显示不同的网络连接信息.Netstat的参数如图,下面对其中一些参数进行说明.如何检测本机是否有被中木马, ...
Linux系统之AIDE（入侵检测工具）
AIDE简介: AIDE(Advanced Intrusion Detection Environment,高级入侵检测环境)是个入侵检测工具,主要用途是检查文档的完整性.能够使用下列算法: sha1 ...
安全运维之：Linux后门入侵检测工具的使用
推荐:10年技术力作:<高性能Linux服务器构建实战Ⅱ>全网发行,附试读章节和全书实例源码下载! 一.rootkit简介 rootkit是Linux平台下最常见的一种木马后门工具,它主要 ...
四六级英语听力软件测试,英语听力_四六级写作翻译语法检测工具推荐_沪江英语...
不少同学在做四六级真题的时候,都直接跳过写作翻译部分.觉得自己写了也没有人可以帮忙检查,自己也不知道错在哪里,写了又浪费时间. 所以这一次推荐的写作检测工具,就可以解决大家的烦恼啦!英语作文还是要经常 ...
计算机英语作文查看帮助框,四六级写作翻译语法检测工具推荐
不少同学在做四六级真题的时候,都直接跳过写作翻译部分.觉得自己写了也没有人可以帮忙检查,自己也不知道错在哪里,写了又浪费时间. 所以这一次推荐的写作检测工具,就可以解决大家的烦恼啦!英语作文还是要经常 ...

常用的七个入侵检测工具推荐

网络安全学习资源分享:

常用的七个入侵检测工具推荐相关推荐

最新文章

热门文章