入侵检测系统（IDS）：是旁路部署，监测流量中的攻击
入侵防御系统（IPS）：是串联连接
入侵检测提供了一种识别的方法，因此可以对系统的攻击进行反应。检测到攻击是一回事，阻止攻击则是另一回事。这时，最高等级的IT安保行动是防止攻击和可能的灾害；而IDS往往只能带来一点点这样的功能。
因此，对入侵检测系统功能的扩展，就产生了入侵防御系统（IPS）。在当前防御能力不足的情况下，驱动了这一新的安全产品诞生，被称为入侵防御系统。
IDS和IPS比较添加链接描述
IPS与IDS，防火墙与WAF之间的比较和差异
猜你喜欢
转载自blog.csdn.net/weixin_46356409/article/details/126933540
今日推荐
周排行