WAF与IPS的区别

简要区别：

就功能上讲，WAF与IPS在Web攻击的防御类型上，极其相似，比如SQL注入、XSS攻击等。
但防御方式上还是有区别的，IPS的防御机制主要还是依赖于特征库，特征库强大与否，直接决定了防御能力的强弱。而WAF在防御机制中，方法类型比较丰富，除了依赖于特征库以后，WAF还有强大的自学习能力，通过自学习，建立行为白名单，可对非法行为进行识别。此外，WAF有比较强大的防绕过能力，比如可以对协议字段分片进行重组后检测，防止攻击载荷被截断而绕过检测。
另外，WAF还支持内容加速，页面防篡改，这些都是IPS所不具备的。

记得有一个帖子把IPS比作“保安”，WAF比作“保镖”这个例子也比较合适。
保安守大门，确保整个大楼的安全，面向的是整个大楼的人群，并没有针对性，而保镖保护的是特定人群的安全，目标更明确，保护效果会更好。

WAF的部署方式：

WAF与IPS的区别相关推荐

WAF和IPS的区别
WAF和IPS的区别 WAF:web应用防火墙定义位于OSI的第七层应用层,较为片面,但是有深度主要针对的协议为:FTP.HTTP.HTTPS IPS:网络***防御系统位于OSI的第三层到第 ...
WAF与IPS的区别总结
谁是最佳选择? Web应用防护无疑是一个热门话题.由于技术的发展成熟和人们对便利性的期望越来越高,Web应用成为主流的业务系统载体.在Web上"安家"的关键业务系统中蕴藏的数据价值 ...
读WAF与IPS的区别总结之摘抄
一.参考链接 http://https://www.cnblogs.com/milantgh/p/3603127.html 1.1 内容对于安全事件的发生,有三个时间点:事前.事中.事后.传统的IP ...
防火墙、WAF、IPS、IDS、堡垒机的区别
防火墙: NAT.访问控制.服务器负载均衡.基础的功能是策略控制流入流出IP及端口.nat.端口映射.防火墙定义也较为模糊,多带有集成功能:目前,世面上购买的防火墙大多也带有IPS功能或服务(兼顾功能 ...
IDS与IPS的区别（HIDS、NIDS）
IDS (入侵检测系统) IDS是英文"Intrusion Detection Systems"的缩写,中文意思是"入侵检测系统".专业上讲就是依照一定的安全策 ...
IDS与IPS的区别
IDS (入侵检测系统) IDS是英文"Intrusion Detection Systems"的缩写,中文意思是"入侵检测系统".专业上讲就是依照一定的安全策 ...
「网络安全」安全设备篇（4）——防火墙、IDS、IPS的区别
前面三篇文章,针对防火墙.IDS.IPS做了详细介绍,具体内容这里不再赘述,感兴趣的小伙伴可以去看看哦. 概念不同防火墙和IPS属于访问控制类产品,而IDS属于审计类产品.我们可以用一个简单的比喻, ...
防火墙、IDS、IPS的区别
由于自己一直不太清楚三者之间的差别,因此查了一下资料,若有错误,,欢迎大家及时指出! 把自己的网络空间比作一个大厦,那么防火墙就相当于门禁,将大厦外面和里面分开,进行访问控制才可以进入大厦内:IDS就 ...
Web应用防火墙(WAF：Web Application Firewall）简介
了解WAF 1.1 什么是WAF Web应用防火墙(Web Application Firewall, 简称 WAF)基于云安全大数据能力,用于防御SQL注入.XSS跨站脚本.常见Web服务器插件漏洞 ...

WAF与IPS的区别

简要区别：

WAF的部署方式：

WAF与IPS的区别相关推荐

最新文章

热门文章