防火墙的IDS和IPS是什么区别

ysj963

哪些套装软件带IDS和IPS,卡巴斯基我没看见，NOD32看见了IDS，不知道哪个好点。话说出站保护，哪些系统程序是不必要联网的？

ccboxes

完全不是一个东西。
IDS就是入侵防护，说白了就是一套预设的，复杂的防火墙规则，阻止可疑的网络连接方式（注意不是可疑的文件）。

IPS就是诺顿的流量扫描，因为用的是单独的库，又和网络有关，赛门铁克就把它分进防火墙设置里没有单独列出。

ysj963

ccboxes 发表于 2017-2-24 12:06
完全不是一个东西。
IDS就是入侵防护，说白了就是一套预设的，复杂的防火墙规则，阻止可疑的网络连接方式 ...

原来如此，卡巴斯基貌似没有啊就看见ESET的有，那ESET我是不是就不用再开出站交互了？

諾言敵不過時間

卡巴牆是IPS沒記錯的話

ccboxes

ysj963 发表于 2017-2-24 12:11
原来如此，卡巴斯基貌似没有啊就看见ESET的有，那ESET我是不是就不用再开出站交互了？

我就跟你说吧，现在个人防火墙已经完全成熟了，各家都没有啥新东西，IDS对有防火墙的算是标配了。

一般来说出站交互不必要，你要是强迫症开了也无妨。

ysj963

諾言敵不過時間 发表于 2017-2-24 12:40
卡巴牆是IPS沒記錯的話

病毒流量扫描？

linzh

卡巴有，集成在网页反病毒里面了。相当于IDS还是IPS我忘了。。。

linzh

ccboxes 发表于 2017-2-24 12:06
完全不是一个东西。
IDS就是入侵防护，说白了就是一套预设的，复杂的防火墙规则，阻止可疑的网络连接方式 ...

所以IDS和IPS到底有什么区别。。我记得以前又有人说什么IDS只能查到不能拦截IPS则可以拦截什么的。。。

pal家族

卡巴斯基的“反网络攻击”就是类似的IDS或IPS。
用于阻止网络攻击，不是诺顿叫IPS的那个（既可以阻止网络攻击又可以阻止网页挂马）。卡巴用网页反病毒（也是流量扫描）来阻止网页挂马
IPS和IDS并没有什么明确的定义。各家有自己的叫法和设计。无需解决。

如果你有什么需求，得按照需求来选择软件、

ysj963

pal家族 发表于 2017-2-24 12:54
卡巴斯基的“反网络攻击”就是类似的IDS或IPS。
用于阻止网络攻击，不是诺顿叫IPS的那个（既可以阻止网络 ...

防火墙内置规则是不是都差不多的？