18、网络犯罪检测技术全解析

网络犯罪检测技术全解析

1. 商用入侵检测系统（IDS）供应商

市场上有数百个供应商提供各种形式的商用 IDS 解决方案。大多数有效的方案会将基于网络和基于主机的 IDS 实现相结合。而且，多数此类实现主要基于特征码，只有某些特定产品或解决方案具备有限的基于异常的检测能力。此外，大多数现代 IDS 包含一些有限的自动响应功能，通常集中在自动流量过滤、阻止或断开连接等作为最后手段。

以下是一些广泛使用且知名的 IDS 解决方案供应商：
| 供应商 | 简介 | 官网 |
| ---- | ---- | ---- |
| Cisco Systems | 以交换机和路由器闻名，也提供重要的防火墙和入侵检测产品 | www.cisco.com |
| GFI LANguard | 提供监控、扫描和文件完整性检查产品，具备广泛的入侵检测和响应能力 | www.gfi.com/languard |
| Network - 1 Security Solutions | 提供多种桌面和服务器（基于主机）的入侵检测产品，以及集中式安全管理设施和防火墙 | www.network - 1.com |
| Tripwire | 是文件完整性和特征码检查实用程序的知名供应商，还提供路由器、交换机和服务器的完整性检查产品以及集中管理控制台 |