如何在CentOS上配置基于主机的入侵检测系统

　　为ISSRealSecure的部署图，RealSecure是一种混合型的入侵检测系统，提供基于网络和基于主机的实时入侵检测。
　　其控制台运行在Windows2000上。
　　RealSecure的传感器是自治的，能被许多控制台控制。
　　各部分的功能如下：（1）ReaISecure控制台：对多台网络传感器和服务器代理进行管理；
　　对被管理传感器进行远程的配置和控制；
　　各个监控器发现的安全事件实时地报告控制台。
　　（2）NetworkSensor（网络引擎）：对网络进行监听并自动对可疑行为进行响应，最大程度保护网络安全；
　　运行在特定的主机上，监听并解析所有的网络信息，及时发现具有攻击特征的信息包；
　　检测本地网段，查找每一数据包内隐藏的恶意入侵，对发现的入侵做出及时的响应。
　　当检测到攻击时，网络引擎能即刻做出响应，进行告警/通知（向控制台告警、向安全管理员发E-mail、SNMPtrap、查看实时会话和通报其他控制台），记录现场（记录事件日志及整个会话），采取安全响应行动（终止入侵连接、调整网络设备配置，如防火墙、执行特定的用户响应程序）。
　　（3）ServerSensor（服务器代理，安装在各个服务器上）：对主机的核心级事件、系统日志以及网络活动实现实时入侵检测；
　　具有包拦截、智能报警以及阻塞通信的能力，能够在入侵到达操作系统或应用之前主动阻止入侵；
　　自动重新配置网络引擎和选择防火墙阻止黑客的进一步攻击。