No.1ベストアンサー
- 回答日時:
NIDSが「ネットワーク型IDS」の頭文字による略語で、
サーバー機器に個々導入し実行させる「ホスト型IDS」を
HIDSと記して分別しているようです。
ホスト型IDSはサーバー内部での動作なので、監視が可能なのは
機器に搭載されたNICのIPアドレスに対するアクセスのみです。
ネットワーク型IDSは運用管理するための
ローカルIPアドレスを持つNICが無いと設備の体を成さないのですが、
監視する物理的な節目(ファイアウォールの内外どぢらでも設置できる)
に対し接続するNICは、IPアドレスを持たせず使用することが出来、
セクションに向かう全パケットを傍受監視するだけなので
「防犯カメラ」状態にあり、自らアクセスに要する物ではありません。
日経NETWORK、2004年6月号掲載より「IDSとIPSの動作」
4パート(Webも4ページ掲載)のパート1、IDSの役割
ファイアウォール直下にインライン型IDSを設けた図解あり
http://itpro.nikkeibp.co.jp/article/lecture/2007 …
jemさん(実務でセキュリティ運用と思われる)の個人サイト
snort導入、理解の為のWebページ序章、IDSの種類、図入り解説(商品情報は古い)
http://jemsec.blog.so-net.ne.jp/
http://jem.es.land.to/security/ids.html
インライン型IDSはネットワーク型IDSではありますが、
ファイアウォール機器と同じく(複合した機器もある)ブリッジとして節目そのものに
取り付けられ、監視とともに遮断や無効化して送り出す機能を内包しています。
入り口で受信するNICが傍受用でなく、パケット全量を受信してシステムに持ち込み、
制御済みのストリームを出口側NICに渡す(逆方向の監視も適用できるかは仕様で異なる)
ので、このNIC二つには固有のアドレス割り当てが不要なはずです。
別にIDSの管理アクセス用NICへローカルのIPアドレスを割り当てる事になります。
インラインIDSの対象となるセグメントの流量がハードウェアの能力を超える場合には、
その前段にロードバランサーを置いて並列設置させる事となりますので、
並列する機器が監視するIPアドレスはセグメント下の全部のままで同じ、
ローカルIPアドレスは機器ごとに各々一つ設定する必要があります。
(単一アドレスを与えると当然衝突を起しますし障害時の制御や切り分けも出来ません)
この回答への補足
有り難う御座います。
セキュリティ対策用のハードウェアに触れ得る機会に恵まれておりませんので、私の環境では想像に頼らざるを得ないのか、と嘆いていたものですから、非常に詳しい説明に深く感謝を致します。
因みに、下記URLのページでも、御指導を賜れませんでしょうか?
http://okwave.jp/qa/q7698060.html
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
医師・看護師・助産師
薬剤師・登録販売者・MR
医療事務・調剤薬局事務
歯科衛生士・歯科助手
臨床検査技師・臨床工学技士
理学療法士・作業療法士・言語聴覚士
臨床心理士・心理カウンセラー・ソーシャルワーカー
介護福祉士・ケアマネージャー・社会福祉士
弁護士・行政書士・司法書士・社会保険労務士
フィナンシャルプランナー(FP)
中小企業診断士
公認会計士・税理士
簿記検定・漢字検定・秘書検定
情報処理技術者・Microsoft認定資格
TOEFL・TOEIC・英語検定
建築士
インテリアコーディネーター
宅地建物取引主任者(宅建)
不動産鑑定士・土地家屋調査士
マンション管理士
電気工事士
美容師・理容師
調理師・管理栄養士・パティシエ
シェフ
保育士・幼稚園教諭
教師・教員
国家公務員・地方公務員
警察官・消防士
その他(職業・資格)
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・「I love you」 をかっこよく翻訳してみてください
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・昔のあなたへのアドバイス
- ・かっこよく答えてください!!
- ・あなたが好きな本屋さんを教えてください
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
複数アドレスにメール送信した...
-
どうしたらアドレスを青色で表...
-
@live.jpというメールアドレス...
-
@**dion.ne.jp は携帯アドレス...
-
アドレスの語尾 .com .co.jp ...
-
出していないメールが宛先不明...
-
空メールが送信されてくるのは?
-
電話番号とメルアド、どっちが...
-
スイッチングハブのMACアドレス...
-
恋結び.jpというサイトに無料登...
-
アダルトサイトを見ていたら、...
-
hotmailから携帯への送信
-
無料動画サイトPornHubの登録に...
-
DRAMのアドレス線が10本だと、...
-
ybbメールとyahoo.co.jpメール...
-
MACアドレスをサイトにのせても...
-
メールがエラーで戻ってきまし...
-
@gol.comというメールアドレス...
-
オーバーライン  ̄の半角 をメ...
-
Mail Administrator??
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
複数アドレスにメール送信した...
-
どうしたらアドレスを青色で表...
-
@live.jpというメールアドレス...
-
空メールが送信されてくるのは?
-
@**dion.ne.jp は携帯アドレス...
-
アドレスの語尾 .com .co.jp ...
-
スイッチングハブのMACアドレス...
-
メールがエラーで戻ってきまし...
-
@gol.comというメールアドレス...
-
メール送信エラー。宛先アドレ...
-
電話番号とメルアド、どっちが...
-
出していないメールが宛先不明...
-
ybbメールとyahoo.co.jpメール...
-
hotmailから携帯への送信
-
メールの未送信の理由は?
-
メールアドレスの先頭の文字が数字
-
Yahooメールアドレスを変更した...
-
オーバーライン  ̄の半角 をメ...
-
不正アクセス?ICMP too large
-
outlook!返信ボタンを押すと違...
おすすめ情報