信管网fengbao1***： [回复]
ips提供主动、实时的防护，能检测网络层、传输层和应用层的内容。其设计是对网络流量中的恶意数据包进行检测，对攻击性的流量进行自动拦截，使它们无法造成损失。如果检测到攻击企图，ips就会自动将攻击包丢掉或采取措施阻断攻击源，而不把攻击流量放进内部网络。
串接式部署是ips区别于ids的主要特征，即ids产品在网络中是旁路式工作，ips产品在网络中是串接式工作。串接式工作保证所有网络数据都经过ips设备，ips检测数据流中的恶意代码，核对策略，在未转发到服务器之前，将信息包或数据流拦截。由于ips是操作，因而能保证处理方法适当而且可预知。
信管网11***： [回复]
c
信管网oracle***： [回复]
c
信管网汤海*： [回复]
ｉｐｓ非旁路式工作
信管网lmc***： [回复]
ids是英文“intrusion detection systems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。
信管网胡保*： [回复]
在线和旁路不能一起
信管网xiaohongfeng0***： [回复]
入侵防御系统IPS产品在网络中是串接式工作，入侵检测系统IDS产品在网络中是旁路式工作
|