入侵检测系统软件哪些

• 华为 HiSecEngine IPS6000E

HiSecEngine IPS6000E系列产品是华为推出的新一代专业入侵防御产品，主要应用于企业、IDC、校园网和运营商等，为客户提供运营安全保障。

• 黑盾 HD-NIDS

HD－NIDS百兆系列是采用国际上先进的分布式入侵检测理论，针对网络遭受黑客攻击行为而研制的网络安全产品。

• 天融信TopIDP 3000

TopIDP产品通过采用串联部署方式，能够实时检测和阻断包括：溢出攻击、RPC攻击、WebCGI攻击、拒绝服务攻击、木马、蠕虫、系统漏洞等在内的11大类网络攻击行为。TopIDP产品还具有病毒防护、DDoS防御、流量控制、上网行为管理等功能，为客户提供了完整的立体式网络威胁防护方案。

• Snort

Snort是NIDS的行业领导者，但仍然可以免费使用。这是可以在Windows上安装的少数几个IDS之一。它是由思科创建的。该系统可以在三种不同的模式下运行并可以实施防御策略，因此它既是入侵防御系统又是入侵检测系统。

可以将snort用作数据包嗅探器，而无需打开其入侵检测功能。在这种模式下，您可以实时读取通过网络传递的数据包。在数据包记录模式下，那些数据包详细信息将写入文件。

• OSSEC

OSSEC是一款开源的多平台的入侵检测系统，可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中。OSSEC代表开源HIDS安全性。它是领先的HIDS，并且完全免费使用。作为基于主机的入侵检测系统，该程序专注于安装它的计算机上的日志文件。它监视所有日志文件的校验和签名，以检测可能的干扰。在Windows上，它将保留对注册表所做的任何更改的选项卡。在类似Unix的系统上，它将监视任何访问root帐户的尝试。尽管OSSEC是一个开源项目，但它实际上是由趋势科技（一家著名的安全软件生产商）拥有的。

主监视应用程序可以覆盖一台计算机或多台主机，将数据整合到一个控制台中。尽管有一个Windows代理可以监视Windows计算机，但是主应用程序只能安装在类Unix系统上，这意味着Unix，Linux或Mac OS。主程序有OSSEC的接口，但是该接口是单独安装的，不再受支持。 OSSEC的常规用户已经发现其他可以很好地用作数据收集工具前端的应用程序：Splunk，Kibana和Graylog。

　　OSSEC涵盖的日志文件包括FTP，邮件和Web服务器数据。它还监视操作系统事件日志，防火墙和防病毒日志和表以及流量日志。 OSSEC的行为由您在其上安装的策略控制。可以从该产品活跃的大型用户社区中获取这些附件。策略定义警报条件。这些警报可以显示在控制台上，也可以作为通知通过电子邮件发送。

• Sagan

Sagan是基于主机的入侵检测系统，因此它是OSSEC的替代产品，并且可以免费使用。尽管是HIDS，但该程序与NIDS系统Snort收集的数据兼容。这种兼容性还扩展到了可以与Snort结合使用的其他工具，例如Snorby，BASE，Squil和Anaval。来自Zeek和Suricata的数据源也可以输入Sagan。该工具可以安装在Unix，Linux和Mac OS上。尽管您无法在Windows上运行Sagan，但可以将Windows事件日志输入其中。

　　严格来说，Sagan是一个日志分析工具。使其成为独立NIDS所缺少的元素是数据包嗅探器模块。但是，从好的方面来说，这意味着Sagan不需要专用的硬件，并且可以灵活地分析主机日志和网络流量数据。该工具必须与其他数据收集系统配合使用，以创建完整的入侵检测系统。