ids和ips的主要區(qū)別在于:
1、概念不同;IDS是英文“Intrusion Detection Systems”的縮寫,中文意思是“入侵檢測系統(tǒng)”。專業(yè)上講就是依照一定的安全策略,通過軟、硬件,對網(wǎng)絡(luò)、系統(tǒng)的運行狀況進行監(jiān)視,盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果,以保證網(wǎng)絡(luò)系統(tǒng)資源的機密性、完整性和可用性。入侵防御系統(tǒng)(Intrusion-prevention system)是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的計算機網(wǎng)絡(luò)安全設(shè)備,能夠即時的中斷、調(diào)整或隔離一些不正?;蚴蔷哂袀π缘木W(wǎng)絡(luò)資料傳輸行為。
2、系統(tǒng)類型劃分不同;IDS按入侵檢測的技術(shù)基礎(chǔ)可分為兩類:一種基于標(biāo)志的入侵檢測(signature-based),另一種是基于異常情況的入侵檢測(anomaly-based);IPS按其用途劃分為單機入侵預(yù)防系統(tǒng)(HIPS)和網(wǎng)路入侵預(yù)防系統(tǒng)(NIPS: Network Intrusion Prevension System)兩種類型。
聲明:本網(wǎng)頁內(nèi)容旨在傳播知識,若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系,我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com