浅谈防火墙、IDS和IPS之间的区别

现在市场上的主流网络安全产品可以分为以下几个大类：

1、基础防火墙类

其主要功能实现就是对IP:port的访问进行控制，默认情况下关闭所有的通过型访问，只开放允许访问的。

2、IDS类(入侵检测系统(IDS: Intrusion Detection Systems))

此类产品基本上以旁路为主，特点是不阻断任何网络访问，主要以提供对网络和系统运行状况的监控和报告为主，少量的类似产品还提供TCP阻断等功能，但少有使用。

3、IPS类(入侵防御系统(IPS: Intrusion Prevention System))

基本上以在线模式为主，解决了IDS无法阻断入侵的问题，不仅可以检测到入侵还可以对入侵进行拦截，其工作原理类似防病毒系统定义N种已知的攻击模式，然后通过模式匹配去阻断非法访问一样。

一个形象的比喻就是：

在一栋大厦中，

防火墙相当于门禁，允许访问的才可以进入大厦内；

IDS相当于监控，当发现异常行为时发出警告；

IPS相当于大厦的保安，不仅可以检测到入侵还可以对入侵进行拦截。

防火墙是网络层面的防护，IDS和IPS主要防护应用层。

防火墙是网络边界控制设备，主要通过策略实现对网络的访问控制。

IDS无法防护加密的数据流，且对于UDP协议会话误报较高。

浅谈防火墙、IDS和IPS之间的区别相关推荐

防火墙、IDS和IPS之间的区别（浅谈）
现在市场上的主流网络安全产品可以分为以下几个大类: 1.基础防火墙类其主要功能实现就是对IP:port的访问进行控制,默认情况下关闭所有的通过型访问,只开放允许访问的. 2.IDS类(入侵检测系统( ...
浅谈malloc,calloc,realloc函数之间的区别
内存区域可以分为栈,堆,静态存储区和常量存储区.局部变量,函数形参,临时变量都是在栈上获得内存的,它们获取的方式都是由编译器自动执行的. C 标准函数库提供了许多函数来实现对堆上内存管理,其中包括:m ...
防火墙、IDS和IPS之间有什么区别?
转载:防火墙.IDS和IPS之间有什么区别? 防火墙.IDS和IPS之间有什么区别? 现在市场上的主流网络安全产品可以分为以下几个大类: 1.基础防火墙类主要是可实现基本包过滤策略的防火墙,这类是有 ...
浅谈防火墙长连接与短连接
浅谈防火墙长连接与短连接引言:在银行项目日常投产中,开发人员会发现系统上线后应用访问数据库连接中断的问题,这很有可能是因为应用程序与数据库之间的连接使用了长连接.当应用程序与数据库建立的同一个TCP ...
浅谈UML类图中类之间的5种关系
什么是UML类图? 类图显示了一组类.接口.协作以及他们之间的关系.在UML中问题域最终要被逐步转化,通过类来建模,通过编程语言构建这些类从而实现系统.类加上他们之间的关系就构成了类图,类图中还可以包 ...
浅谈Nginx负载均衡与F5的区别
转载地址: http://www.ideadata.com.cn/wisdomAction/readWisdom.do?id=75 前言笔者最近在负责某集团网站时,同时用到了Nginx与F5,如图所 ...
【网摘】浅谈HTTP中GET与POST的区别
文章出处:http://www.cnblogs.com/hyddd/archive/2009/03/31/1426026.html 浅谈HTTP中Get与Post的区别 Http定义了与服务器交互的不 ...
浅谈计算机语言与英语,浅谈日常英语与计算机专业英语区别.doc
浅谈日常英语与计算机专业英语区别浅谈日常英语与计算机专业英语区别摘要:为了帮助英语学习者更好地掌握英语专业学习基础,不断提升英语教学水平,该文就日常英语和计算机专业英语之间的区别进行深入的分析论 ...
流程生产订单和离散生产订单的区别_浅谈流程型和离散型MES的区别
浅谈流程型和离散型MES的区别企业的生产方式,主要可以分为按定单生产.按库存生产或上述两者的组合.从生产类型上考虑,则可以分为批量生产和单件小批生产.从产品类型和生产工艺组织方式上,企业的行业类型可 ...

浅谈防火墙、IDS和IPS之间的区别

浅谈防火墙、IDS和IPS之间的区别相关推荐

最新文章

热门文章