IPS和IDS有什么区别？

显示全部楼层 · 发表于 2007-1-26 11:59:24

“IPS（Intrusion Prevention System , 入侵防御系统）对于初始者来说，IPS位于防火墙和网络的设备之间。这样，如果检测到攻击，IPS会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。IDS只是存在于你的网络之外起到报警的作用，而不是在你的网络前面起到防御的作用。
　　
IPS检测攻击的方法也与IDS不同。目前有很多种IPS系统，它们使用的技术都不相同。但是，一般来说，IPS系统都依靠对数据包的检测。IPS将检查入网的数据包，确定这种数据包的真正用途，然后决定是否允许这种数据包进入你的网络。

IDS和IPS系统有一些重要的区别。如果你要购买有效的安全设备，如果你使用IPS而不是使用IDS，你的网络通常会更安全。”

上面这段话是百度找到的！但是说的太简单了！我看原来的MDF8.5上面显示的是IDS，而最新的HIP有IPS的功能！所以想知道他们之间的具体区别！

按照上面的说法看来HIP的防护效果要好于MDF8.5了！

哪位达人来给解释解释啊！！

显示全部楼层 · 发表于 2007-1-26 12:03:39

Intrusion Detection System，简称IDS，入侵检测系统！

Intrusion Prevention System，简称IPS，入侵防御系统！

显示全部楼层 · 发表于 2007-1-26 16:45:48

原帖由 jpzy 于 2007-1-26 12:03 发表
Intrusion Detection System，简称IDS，入侵检测系统！

Intrusion Prevention System，简称IPS，入侵防御系统！

没错，楼上正解~~~

显示全部楼层 · 发表于 2007-1-26 17:14:00

汗～～那是我查到的！具体点啊！！

显示全部楼层 · 发表于 2007-1-26 21:25:20

昏倒，没看清楚……
我也不是很懂的啦~~~
大致来说，IPS就是把入侵“掐死”在摇篮里，IDS是入侵发生后的应对措施
如果有误还请大家批评指正

显示全部楼层 · 发表于 2007-1-26 22:20:48

我想：相比IDS，IPS更高级

大概：IDS是入侵方式检测，（比如不断被来自同一个地址PING），所以还是可能“误报”的
IPS会检查入网的数据包，确定这种数据包的真正用途，然后再决定是否放行，更精细

[讨论] IPS和IDS有什么区别？