No.1ベストアンサー
- 回答日時:
NIDSが「ネットワーク型IDS」の頭文字による略語で、
サーバー機器に個々導入し実行させる「ホスト型IDS」を
HIDSと記して分別しているようです。
ホスト型IDSはサーバー内部での動作なので、監視が可能なのは
機器に搭載されたNICのIPアドレスに対するアクセスのみです。
ネットワーク型IDSは運用管理するための
ローカルIPアドレスを持つNICが無いと設備の体を成さないのですが、
監視する物理的な節目(ファイアウォールの内外どぢらでも設置できる)
に対し接続するNICは、IPアドレスを持たせず使用することが出来、
セクションに向かう全パケットを傍受監視するだけなので
「防犯カメラ」状態にあり、自らアクセスに要する物ではありません。
日経NETWORK、2004年6月号掲載より「IDSとIPSの動作」
4パート(Webも4ページ掲載)のパート1、IDSの役割
ファイアウォール直下にインライン型IDSを設けた図解あり
http://itpro.nikkeibp.co.jp/article/lecture/2007 …
jemさん(実務でセキュリティ運用と思われる)の個人サイト
snort導入、理解の為のWebページ序章、IDSの種類、図入り解説(商品情報は古い)
http://jemsec.blog.so-net.ne.jp/
http://jem.es.land.to/security/ids.html
インライン型IDSはネットワーク型IDSではありますが、
ファイアウォール機器と同じく(複合した機器もある)ブリッジとして節目そのものに
取り付けられ、監視とともに遮断や無効化して送り出す機能を内包しています。
入り口で受信するNICが傍受用でなく、パケット全量を受信してシステムに持ち込み、
制御済みのストリームを出口側NICに渡す(逆方向の監視も適用できるかは仕様で異なる)
ので、このNIC二つには固有のアドレス割り当てが不要なはずです。
別にIDSの管理アクセス用NICへローカルのIPアドレスを割り当てる事になります。
インラインIDSの対象となるセグメントの流量がハードウェアの能力を超える場合には、
その前段にロードバランサーを置いて並列設置させる事となりますので、
並列する機器が監視するIPアドレスはセグメント下の全部のままで同じ、
ローカルIPアドレスは機器ごとに各々一つ設定する必要があります。
(単一アドレスを与えると当然衝突を起しますし障害時の制御や切り分けも出来ません)
この回答への補足
有り難う御座います。
セキュリティ対策用のハードウェアに触れ得る機会に恵まれておりませんので、私の環境では想像に頼らざるを得ないのか、と嘆いていたものですから、非常に詳しい説明に深く感謝を致します。
因みに、下記URLのページでも、御指導を賜れませんでしょうか?
http://okwave.jp/qa/q7698060.html
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Windows 10 インストールしたてのVirtualBoxの仮想マシンにDHCPで割り振られるIPアドレスにつきまして 1 2023/05/03 14:46
- FTTH・光回線 グローバルIPアドレスの変更について 1 2022/04/23 05:32
- その他(OS) Windows11のファイル共有 1 2022/12/08 10:42
- ルーター・ネットワーク機器 10Gbpsの恩恵 5 2022/11/16 15:48
- 通信機器・周辺機器 ネットワーク分割について 3 2022/10/24 09:23
- Oracle ビットで表せる数値について 3 2022/09/12 16:37
- セキュリティホール・脆弱性 テレワークで会社支給パソコン以外でVPN接続を制限するやり方 教えて下さい 3 2022/08/31 12:40
- Wi-Fi・無線LAN PCのWi-Fi検出について 3 2022/06/25 21:41
- 防犯カメラ・監視カメラ・小型カメラ ドライブレコーダーのセンサーの設置位置について質問です。 先日、購入したドライブレコーダーをガレージ 2 2022/10/30 08:00
- 固定IP IPアドレスについての質問です。 IPアドレスの各クラスのプライベートアドレスは添付した画像の通りだ 3 2022/08/13 15:00
関連するカテゴリからQ&Aを探す
医師・看護師・助産師
薬剤師・登録販売者・MR
医療事務・調剤薬局事務
歯科衛生士・歯科助手
臨床検査技師・臨床工学技士
理学療法士・作業療法士・言語聴覚士
臨床心理士・心理カウンセラー・ソーシャルワーカー
介護福祉士・ケアマネージャー・社会福祉士
弁護士・行政書士・司法書士・社会保険労務士
フィナンシャルプランナー(FP)
中小企業診断士
公認会計士・税理士
簿記検定・漢字検定・秘書検定
情報処理技術者・Microsoft認定資格
TOEFL・TOEIC・英語検定
建築士
インテリアコーディネーター
宅地建物取引主任者(宅建)
不動産鑑定士・土地家屋調査士
マンション管理士
電気工事士
美容師・理容師
調理師・管理栄養士・パティシエ
シェフ
保育士・幼稚園教諭
教師・教員
国家公務員・地方公務員
警察官・消防士
その他(職業・資格)
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
どうしたらアドレスを青色で表...
-
複数アドレスにメール送信した...
-
@live.jpというメールアドレス...
-
@**dion.ne.jp は携帯アドレス...
-
アドレスの語尾 .com .co.jp ...
-
署名の中に自分のアドレスを書...
-
メールがエラーで戻ってきまし...
-
スイッチングハブのMACアドレス...
-
 ̄のアドレス入力方法教えて下さい
-
アウトルックで受信メールが連...
-
hotmailから携帯への送信
-
メール送信エラー。宛先アドレ...
-
ybbメールとyahoo.co.jpメール...
-
ヤフーメールの迷惑メールに困...
-
ヤフーのメールアドレスが何故...
-
MACアドレスをサイトにのせても...
-
@gol.comというメールアドレス...
-
メールアドレスの作り方
-
Beckyのアドレスから一斉送信
-
メールアドレスがばれても悪用...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
複数アドレスにメール送信した...
-
どうしたらアドレスを青色で表...
-
@live.jpというメールアドレス...
-
空メールが送信されてくるのは?
-
件名と本文なしのメールが多い...
-
アドレスの語尾 .com .co.jp ...
-
電話番号とメルアド、どっちが...
-
@**dion.ne.jp は携帯アドレス...
-
スイッチングハブのMACアドレス...
-
ybbメールとyahoo.co.jpメール...
-
これは本当に 「教えて!goo」 ?
-
Yahooメールアドレスを変更した...
-
@gol.comというメールアドレス...
-
メール送信エラー。宛先アドレ...
-
メールがエラーで戻ってきまし...
-
内定先企業へのアドレス変更連...
-
ヤフーのメールアドレスが何故...
-
メールアドレスがばれても悪用...
-
hotmailから携帯への送信
-
楽天カードの申し込みに対する...
おすすめ情報