防火墙的IDS和IPS是什么区别

幻光之蝶

ccboxes 发表于 2017-2-24 12:06
完全不是一个东西。
IDS就是入侵防护，说白了就是一套预设的，复杂的防火墙规则，阻止可疑的网络连接方式 ...

诺顿的ips就是流量扫描？不会吧？

幻光之蝶

驭龙 发表于 2017-2-26 09:22
不算

linkcsanner是一个漏洞防护模块吧……听说以前诺顿的ips就有这个功能，但是最新版多了个漏洞缓解，不太理解两者之间的差异？

pal家族

幻光之蝶 发表于 2017-2-27 18:56
你的意思是诺顿的ips是一般&#24847 ...

是的。诺顿一直是用IPS拦截网络入侵和网页挂马。但是IPS使用特殊的特征库过滤流量，不是想其他家，全量库
浏览器主动防御不是很清楚，貌似就是在ie ff chrome上安装插件拦截恶意网址？？好像还有一点漏洞防御，我实在是没研究过。
不过需要注意的是诺顿拦截恶意网址只能靠插件，不能靠IPS。这点有别于卡巴BD红伞等

幻光之蝶

pal家族 发表于 2017-2-27 19:05
是的。诺顿一直是用IPS拦截网络入侵和网页挂马。但是IPS使用特殊的特征库过滤流量，不是想其他家，全量 ...

如此看来诺顿的ips蛮强悍的，有linkscanner这么牛吗？早年夸LS倒是说，他有诺顿ips的风范。不过流量扫描在ips里，那个下载防护又是啥？下载后立即扫描？

我就是XXX

pal家族 发表于 2017-2-24 16:24
对于个人而言
对于屁民而言
都一样的。你随便选一个都可以满足

看到现在你这句话我一看就懂！！真是好厉害啊！！

pal家族

幻光之蝶 发表于 2017-2-27 19:16
如此看来诺顿的ips蛮强悍的&#65292 ...

流量扫描大同小异没什么值得比较的
下载智能分析就是观察那些程序下载了pe文件吧。会主动分析（信誉杀就是这里来的）并告诉你
没什么亮点

ccboxes

幻光之蝶 发表于 2017-2-27 18:58
诺顿的ips就是流量扫描？不&#20250 ...

在诺顿里，叫IPS的就是它的流量扫描，除了是单独的库，没有啥特别的地方。

幻光之蝶

ccboxes 发表于 2017-2-27 22:08
在诺顿里，叫IPS的就是它的流量扫描，除了是单独的库，没有啥特别的地方。

被你说的好掉价！你这个流量扫描是发现病毒的方式吧。功能还是有防护网络攻击的能力的……不然单纯是病毒库扫描干嘛单弄个库？多此一举？

ccboxes

幻光之蝶 发表于 2017-2-27 22:30
被你说的好掉价！你这个流&# ...

流量扫描一个基本功能为什么会掉价啊。。。。。。。。。
漏洞利用防护诺顿是单列出来的，并不从属于IPS；入侵防护（IDS）则是防火墙的功能。

至于IPS本身，你真的见过IPS报毒吗？我看你只见过下载智能防护的报法吧？使用单独的库一是最大限度提升效率，防止拖慢网速；二是使用单独的检测手段提升检测率。

幻光之蝶

ccboxes 发表于 2017-2-27 23:15
流量扫描一个基本功能为什么会掉价啊。。。。。。。。。
漏洞利用防护诺顿是单列出来的，并不从属于IPS ...

懂你的意思了。本来我觉得先不论效果，如果诺顿ips就是ips，那防护手段就多了，如果是流量扫描，那是个国外杀软一般都有，小a还免费……