四、自身安全性

毫无疑问，IDS程序本身的健壮性是IDS系统好坏的重要指标。象上面所说stick的程序能让IDS停止响应，这个IDS的健壮性就值得怀疑。

IDS的健壮性体现在两个方面：一是程序本身在各种网络环境下都能正常工作。二是程序各个模块之间的通信能够不被破坏，不可仿冒。IDS因为是各个模块间远程通信和控制的，如果通信被假冒，比如假冒一个停止远程探测器的命令或者假冒告警信息都是釜底抽薪的狠招。这就需要在模块间的通信过程中引入加密和认证的机制。并且这个加密和认证的机制的健壮性也要受到考验。如果模块间的通信被切断，则需要良好的恢复重传机制。告警信息暂时没有发送出去并不是丢弃，而要本地保存，适当的时候再发送。

--
※ 链接: http://ciw.chinaitlab.com/tutorial/5793.html