九九百科網

位置:首頁 > 經驗 > 

ids和ips的主要區別在於

經驗2.17W

ids和ips的主要區別在於

ids和ips的主要區別在於:

1、概念不同;IDS是英文“IntrusionDetectionSystems”的縮寫,中文意思是“入侵檢測系統”。專業上講就是依照一定的安全策略,通過軟、硬件,對網絡、系統的運行狀況進行監視,儘可能發現各種攻擊企圖、攻擊行為或者攻擊結果,以保證網絡系統資源的機密性、完整性和可用性。入侵防禦系統(Intrusion-preventionsystem)是一部能夠監視網絡或網絡設備的網絡資料傳輸行為的計算機網絡安全設備,能夠即時的中斷、調整或隔離一些不正常或是具有傷害性的網絡資料傳輸行為。

2、系統類型劃分不同;IDS按入侵檢測的技術基礎可分為兩類:一種基於標誌的入侵檢測(signature-based),另一種是基於異常情況的入侵檢測(anomaly-based);IPS按其用途劃分為單機入侵預防系統(HIPS)和網路入侵預防系統(NIPS:NetworkIntrusionPrevensionSystem)兩種類型。

標籤:ids ips