信管网中国教育***: [回复] 以下哪个不属于ips的定义
信管网testj***: [回复] 入侵检测系统(ids) ids是英文“intrusion detection systems”的缩写,中文意思是“入侵检测系统”。
ips是英文“intrusion prevention system”的缩写,中文意思是入侵防御系统。
ips对于初始者来说,是位于防火墙和网络的设备之间的设备。这样,如果检测到攻击,ips会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。而ids只是存在于你的网络之外起到报警的作用,而不是在你的网络前面起到防御的作用。
ips检测攻击的方法也与ids不同。一般来说,ips系统都依靠对数据包的检测。ips将检查入网的数据包,确定这种数据包的真正用途,然后决定是否允许这种数据包进入你的网络。
|