入侵防御系统
IPS(Intrusion Prevention System), 即入侵防御系统,有时又IDP(Intrusion detection and Prevention) ,即入侵检测和防御系统,指具备IDS的检测能力,同时在线部署在网络中、具备实时中止网络入侵的安全技术设备。
IDS的局限性
IDS主要功能为入侵检测,只能事后响应(需要一 定响应时间) 不能及时响应攻击与FW联动,整个操作要花100毫秒以上的时间,这对现代的网络来说是一 个巨大的时间窗口,蠕虫病毒等攻击可能已经攻击完成不能实现100%阻断,只能提供TCP攻击的阻断;对于UDP攻击无能为力对未知的攻击束手无策IDP与IDS的对比
IDP与FW的对比
网络层次越高资产的价值越大,风险越高越迫切需要被保护
如果觉得《【网络安全】入侵防御系统》对你有帮助,请点赞、收藏,并留下你的观点哦!