入侵检测系统（IDS）

一个基于主机的IDS可以监视并通过安装加密的网络通信中分析活性剂在端点上。一个基于网络的IDS&＃xff0c;依靠传感器被动嗅探流量&＃xff0c;因为加密的活动通常是保护不能够做到端到端的。

NIST SP 800-94引入了四个IDS部署参考模型&＃xff1a;
.基于主机
.基于网络
.网络行为分析&＃xff08;NBA&＃xff09;
.无线的

基于网络的IDS可以在线或被动&＃xff08;通过网络窃听或嗅探&＃xff09;在防火墙之前进行加固和部署。但是&＃xff0c;更常见的是将其部署在更安全的环境中的防火墙后面。
具有网络行为分析&＃xff08;NBA&＃xff09;功能的&＃xff08;基于网络的&＃xff09;IDS监视通过网关的流量以及通过交换机集线器跨内部网络的流量。
-基于被动网络的IDPS传感器架构示例&＃xff08;来源&＃xff1a;NIST SP 800-94&＃xff09;