偶遇 防火墙,IDS,IPS三个老兄争吵

  • A+
所属分类:安全闲碎

一天走在路边,看到几个兄弟在争论,为了方便,就分别叫做防火墙,入侵防御IPS,入侵检测IDS。

这几个给他们,在争吵一个话题,谁最牛逼,具体问题就是,谁最合客户心意?

偶遇 防火墙,IDS,IPS三个老兄争吵


防火墙:我告诉你们,我才是最牛逼的,你造不,有了我,就别想潜入客户网络,想要偷袭我的领地(客户内网),这是不可能滴。


我告诉你们,我天生就不相信任何人,只相信我领地里面的人,所以想通过我去威害我的人,是不可能的。


IDS:呦呵,看把你能的,我怎么老能检测到有一些恶意活动呢,嘿嘿,打脸了吧。


防火墙:你可拉到把,是,我承认你可以检测到一些恶意行为,不过你不就是仗着你老子的资源,可以使用你老子的特征库,算什么厉害,来啊,互相伤害,让你小子拆我台。

偶遇 防火墙,IDS,IPS三个老兄争吵


IPS:各位让让,我不是针对谁,我想说,在座的各位都是垃圾,防火墙你小子也就保护内网强点,可是你想过没有,50%的安全都是你自己人内乱造成的。


还有IDS你监控的内网区域大是大,但是紧要关头,你小子有个屁用,先不说你老子的特征库不一定全面,就说你小子检测到入侵行为,


可是有什么用,不过就是勉强喊几声,“大家快看,这里被入侵了”,其它的你还能干什么?


我就不一样了,我不止可以检测到入侵还可以拦截,你行么?让我给你们说说我到底多么牛逼,省的你们装逼,装逼也就算了,居然敢在我面前装逼,哼哼!

偶遇 防火墙,IDS,IPS三个老兄争吵


防火墙你本身有的功能我都有,还比你强,你不过就是使用五元组(源IP,源端口,目的IP,目的端口,传输层协议TCP/UDP)做到包过滤的效果,你摸着自己的良心说,你真的做到过滤了么,内部数据包携带的东西你可以过滤吗?


而我可以拨开数据包查看深层的内容(深度包检测),看看它们有没有私自携带蠕虫,病毒,木马什么的,而且检测到以后我还可以使用我的特征库,对这些潜在的攻击行为进行防御。


哎,我说你笑啥(IDS),我刚才还说你监控区域大,不过就是给你留了点面子,但是你本质不过就是根据网络和主机进行简单的分析检测,


做出一个大方向的执行计划,还不一定准,要是你老子不给力,特征库没有及时更新上,你还会造成“狼来了的效果,徒费客户的精力,你说,能给你好脸色?

偶遇 防火墙,IDS,IPS三个老兄争吵


我明显看到,防火墙和IDS脸色变得赤红,大凶之兆啊,别给整出个问题,到时候还要拉我做见证人那就麻烦了(这个地方人少,只有我们几个),我才不想管这破事呢,算了,做个好事调解一下吧。


我听你们三吵这么长时间,能不能允许我来说句话。(这几个哥们冷笑着说,看你能说出个什么来?) 


IPS不可否认你确实稍强,那些你是能做到,可是你个小年轻能不能体谅下你的两个前辈,你是怎么诞生的,还不就是你的两个前辈本身出生就带有一定的局限性。


以前,内乱比较少,大多是危险来自于外部,然而随着某些黑客大佬在网络上传播各种技巧,什么绕过安全狗了,什么字典爆破了,什么sql注入了等等这些技巧的泛滥。

偶遇 防火墙,IDS,IPS三个老兄争吵


你出生的晚,应该不知道,一直有个脚本小子的说法,意思就是,很多懵懵懂懂的人不再像以前那样精通各种编程语言才能搞事情,现在他们直接拿着大佬写的工具完全就可以轻松搞事情,网站很容易就被侵入,服务器被人拿下,进而渗透入内网。


后面有了这个前辈-防火墙,你不知道很多人看到防火墙就一个字,此处太险,立即撤退。防火墙做了很大的贡献。(防火墙脸色渐好,有戏,在夸夸IDS,这架估计就打不起来了)


再来说说IDS这个前辈(充满期待的小眼神快给我看乐了,恩,坚决不能笑..)

偶遇 防火墙,IDS,IPS三个老兄争吵


刚才也说了,因为有了防火墙前辈的守护,很多危险被拒之门外,不过所谓道高一尺魔高一丈,有人想,这也不是一回事啊(一般有防火墙存在的地方,内部数据就很值钱),现在搞到的数据没啥意义啊,都是一些小地方的数据,咋办呢?还别说,真给他们想出来个不是办法的办法——思路就是从内入手最好搞。


具体说之前我先给你介绍下IDS这位前辈。


IDS分为两部分,主机型(HIDS)和网络型(NIDS)。  


主机型入侵检测系统一般都是以系统日志,应用程序等日志作为源头去分析,主要针对保护的是系统。


网络型入侵检测一般都是以网络上面的数据进行数据源,通常采用的手法都是把机器的网卡设置为混杂模式,这样就可以监听网段内流经的数据,NIDS担子比较大,考虑的是整个网段。


这两种都会对异常行为进行统计,并且还会对系统关键资源进行一定程度的评估,核查系统的配置或者漏洞信息。


IDS通常是等保中必备采用的设备。(等保收集和考虑的就是这些具有安全指导意义的信息)


而你IPS,你的诞生就是一个集成的思路,先总结一下防火墙前辈是基于IP、端口和协议来执行访问控制的,简言之属于访问控制系统。IDS总体属于审计类系统。


有人就说为什么不集合在一起呢?这就是你的由来。

偶遇 防火墙,IDS,IPS三个老兄争吵


IPS一脸尴尬的表情,原来自己还真是属于晚辈,怪不得以前创始人还告诉自己见了防火墙和IDS两位前辈不要太张狂。


后续:会继续创作更多有趣的文章。

最后

关注公众号:**工程师江湖**,联系小编微信 Blue469 获取资料。

老铁们,这里有干货!

偶遇 防火墙,IDS,IPS三个老兄争吵

偶遇 防火墙,IDS,IPS三个老兄争吵

偶遇 防火墙,IDS,IPS三个老兄争吵

偶遇 防火墙,IDS,IPS三个老兄争吵

有帮助?好看!转发!

本文始发于微信公众号(工程师江湖):偶遇 防火墙,IDS,IPS三个老兄争吵

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: