मैंने वर्षों में विभिन्न नेटवर्क-आधारित आईडी और आईपीएस सिस्टम की कोशिश की है और परिणामों से कभी खुश नहीं रहा। या तो सिस्टम को प्रबंधित करना बहुत मुश्किल था, केवल पुराने हस्ताक्षर के आधार पर अच्छी तरह से ज्ञात कारनामों पर ट्रिगर किया गया था, या बस आउटपुट के साथ बहुत अधिक चैटिंग थे।
किसी भी स्थिति में, मुझे नहीं लगता कि उन्होंने हमारे नेटवर्क के लिए वास्तविक सुरक्षा प्रदान की है । कुछ मामलों में, वे वैध कनेक्शन छोड़ने या केवल सादे विफल होने के कारण हानिकारक थे।
पिछले कुछ वर्षों में, मुझे यकीन है कि चीजें बदल गई हैं, इसलिए इन दिनों अनुशंसित आईडीएस सिस्टम क्या हैं? क्या उनके पास ऐसे कार्य हैं जो वैध यातायात पर काम करते हैं और सचेत नहीं करते हैं?
या, क्या सिर्फ अच्छे फायरवॉल और कठोर मेजबानों पर भरोसा करना बेहतर है?
यदि आप एक प्रणाली की सिफारिश करते हैं, तो आप कैसे जानते हैं कि यह अपना काम कर रही है?
जैसा कि कुछ ने नीचे दिए गए उत्तरों में उल्लेख किया है, चलो मेजबान घुसपैठ का पता लगाने वाले सिस्टम पर कुछ प्रतिक्रिया भी प्राप्त करते हैं क्योंकि वे नेटवर्क-आधारित आईडी से निकटता से संबंधित हैं।
हमारे वर्तमान सेटअप के लिए, हमें 50mbps की कुल बैंडविड्थ के साथ दो अलग-अलग नेटवर्क पर नजर रखने की आवश्यकता होगी। मैं यहां कुछ वास्तविक दुनिया की प्रतिक्रिया की तलाश कर रहा हूं, न कि आईडीएस करने में सक्षम उपकरणों या सेवाओं की सूची।