回答
3
瀏覽
30295
IDS入侵檢測系統是一個監聽設備，沒有跨接在任何鏈路上，無須網絡流量流經它便可以工作。因此，對IDS的部署，唯一的要求是：IDS應當掛接在所有所關注流量都必須流經的鏈路上。
IPS，最近幾年越來越受歡迎，特別是當供應商應對NAC市場的早期挑戰時，如感知部署和可用性難點。目前，大多數大型的組織都全面部署了IPS，但是在使用NAC之前，這些解決方案都被一定程度的限制以防止公司網絡中發生新的攻擊。你可以配置所有的IPS探測器來中斷網絡中惡意或其它不需要的流量。
IPS對于初始者來說，是位于防火墻和網絡的設備之間的設備。這樣，如果檢測到攻擊，IPS會在這種攻擊擴散到網絡的其它地方之前阻止這個惡意的通信。而IDS只是存在于你的網絡之外起到報警的作用，而不是在你的網絡前面起到防御的作用。
IPS檢測攻擊的方法也與IDS不同。一般來說，IPS系統都依靠對數據包的檢測。IPS 將檢查入網的數據包，確定這種數據包的真正用途，然后決定是否允許這種數據包進入你的網絡。
回答所涉及的環境：聯想天逸510S、Windows 10。
舉個例子，防火墻好比是一個公司的大門，IDS就是大門的監控系統，每天監控系統都會打開且進行錄像。但是IDS有個缺點就是雖然24小時全天候開啟但是真的有小偷進來他也只能進行錄像，最多也就進行報警提示。IDS無法進行實質性的阻攔，所以說IDS叫做入侵檢測系統。IPS就不同了，IPS就好比一個24小時值班的保安，他每天就監控這IDS的報警，一旦IDS發現有人入侵這個保安馬上動身前往阻止這個小偷，所以說IPS是入侵防御系統。總的來說一個只負責監控但是沒有反擊能力，另一個負責收到監控的提示作出反應來進行防御。
回答所涉及的環境：聯想天逸510S、Windows 10。
暫無個人描述~
- 提了328個問題，336個回答
- 回答了0個問題
相關問題
基于誤用檢測原理的入侵檢測方法有哪些
[1 個回答]
ids和防火墻有哪些區別
[1 個回答]
什么是 IDS 與防火墻聯動
[1 個回答]
基于主機的 IDS 與基于網絡的 IDS 的基本區別
[1 個回答]
什么是入侵檢測
[1 個回答]
入侵檢測技術有哪些分類
[1 個回答]
入侵檢測系統主要執行功能是什么
[1 個回答]
入侵檢測的過程有哪幾步
[1 個回答]
含義不同
IDS入侵檢測系統。IDS主要檢測系統內部，運行在被監控的主機上，對主機的網絡行為、系統日志、進程和內存等指標進行監控。IPS是檢測在系統的防火墻和外網之間，針對流向內部的流量進行分析。監視網絡或網絡設備的網絡資料傳輸行為的計算機網絡安全設備，能夠即時的中斷、調整或隔離一些不正常或是具有傷害性的網絡資料傳輸行為。
做一個形象的比喻：假如防火墻是一幢大樓的門鎖，那么IDS就是這幢大樓里的監視系統。一旦小偷爬窗進入大樓，或內部人員有越界行為，實時監視系統會發現情況并發出警告。
IPS：入侵防御系統。IPS是位于防火墻和網絡的設備之間。這樣，如果檢測到攻擊，IPS會在遭到攻擊前做好預防阻止攻擊的發生。IDS屬于被動檢測，存在于網絡之外起到預警的作用，而不是在網絡前面起到防御的作用。
作用不同
IDS專業上講就是依照一定的安全策略，對網絡、系統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網絡系統資源的機密性、完整性和可用性。
IPS入侵防御系統是電腦網絡安全設施，是對防病毒軟件和防火墻的補充。入侵防御系統是一部能夠監視網絡或網絡設備的網絡資料傳輸行為的計算機網絡安全設備，能夠即時的中斷、調整或隔離一些不正常或是具有傷害性的網絡資料傳輸行為。
部署位置不同
IDS通常采用旁路接入，在網絡中的位置一般選擇為：盡可能靠近攻擊源、盡可能靠近受保護資源，這些位置通常是：服務器區域的交換機上；Internet接入路由器滯后的第一臺交換機上；重點保護網段的局域網交換機上。
IPS通常采用Inline接入，在辦公網絡中，至少需要在以下區域部署：辦公網與外部網絡的連接部位（入口/出口）；重要服務器集群前端；辦公網內部接入層。
工作機制不同
IDS主要針對已發生的攻擊事件或異常行為進行處理，屬于被動防護。以NIDS為例：NIDS以旁路方式，對所監測的網絡數據進行獲取、還原，根據簽名進行模式匹配，或者進行一系列統計分析，根據結果對有問題的會話進行阻斷，或者和防火墻產生聯動。IDS的致命缺點在于阻斷UDP會話不太靈，對加密的數據流束手無策。
IPS針對攻擊事件或異常行為可提前感知及預防，屬于主動防護。根據設置的過濾器，分析相對應的數據包，通過檢查的數據包可以繼續前進，包含惡意內容的數據包就會被丟棄，被懷疑的數據包需要接受進一步的檢查。
IPS的阻斷方式較IDS更為可靠，可以中斷攔截UDP會話，也可以做到確保符合簽名規則的數據包不漏發到被保護區域。
IPS致命的缺點是同樣硬件的情況下，性能比IDS低的多。實際應用中，誤殺漏殺和IDS一樣，主要是簽名庫決定的。但是隨著UDP協議的廣泛使用，IPS在UDP上的誤殺率可能會高于IDS。
回答所涉及的環境：聯想天逸510S、Windows 10。