入侵防御系统

IPS（Intrusion Prevention System）, 即入侵防御系统，有时又IDP(Intrusion detection and Prevention) ,即入侵检测和防御系统，指具备IDS的检测能力，同时在线部署在网络中、具备实时中止网络入侵的安全技术设备。

IDS的局限性

IDS主要功能为入侵检测，只能事后响应(需要一 定响应时间) 不能及时响应攻击与FW联动，整个操作要花100毫秒以上的时间，这对现代的网络来说是一 个巨大的时间窗口，蠕虫病毒等攻击可能已经攻击完成不能实现100%阻断，只能提供TCP攻击的阻断;对于UDP攻击无能为力对未知的攻击束手无策

IDP与IDS的对比

IDP与FW的对比

网络层次越高资产的价值越大，风险越高越迫切需要被保护

如果觉得《【网络安全】入侵防御系统》对你有帮助，请点赞、收藏，并留下你的观点哦！