如何部署入侵检测系统

1.定义入侵检测的目标

不同的组网应用可能使用不同的规则配置，所以用户在配置入侵检测系统前应先明确自己的目标，可以从以下几个方面进行考虑：

• 明确网络拓扑需求

• 安全策略需求

• 入侵检测的管理需求

2.选择监视内容

• 选择监视的网络区域

• 选择监视的数据包类型

• 根据网络数据包的内容进行检测

3.部署入侵检测

（1）只检测内部网络和外部网络边界流量的入侵检测系统的部署，如图所示的部署方式不仅方便了用户的使用和配置，也节约了投资成本，适合中小规模企业的网络安全应用。

（2）集中监控多个子网流量，内部局域网中划分了多个不同的只能的子网，有些子网访问某些子网资源量希望收到监控和保护，假设具体进行监控。含入侵检测的网络拓扑如图所示：