epo和protectlionpilot有什么区别？

hztianye

我是一个小网管，最近在学习mcafee，请大家多多帮助。刚才看到有人说不需要epo，只要部署protectionpilot就可以了。有哪位解答一下，用什么比较好。两者有什么区别？

hztianye

自己解答一下，epo好像是管理大于500台机器的局域网用的，protectionpilot是管理小于500台机器的，大家还有什么补充的，我想选择一个部署。

yashoo

一般epo安装在服务器上，因为要求主机上要安装数据库软件SQL，pilot可以安装在桌面机上

epo可以更新WINDOWS补丁及主机IPS，内容过滤的功能

相比较pilot的功能比较简单，一般就是升级局域网机器病毒定义，追踪病毒信息，实时图形报告

[ 本帖最后由 yashoo 于 2007-6-9 18:34 编辑 ]

hztianye

刚才查了一下ips，给菜鸟学习一下：

IPS（Intrusion Prevention System , 入侵防御系统）对于初始者来说，IPS位于防火墙和网络的设备之间。这样，如果检测到攻击，IPS会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。IDS只是存在于你的网络之外起到报警的作用，而不是在你的网络前面起到防御的作用。
　　
IPS检测攻击的方法也与IDS不同。目前有很多种IPS系统，它们使用的技术都不相同。但是，一般来说，IPS系统都依靠对数据包的检测。IPS将检查入网的数据包，确定这种数据包的真正用途，然后决定是否允许这种数据包进入你的网络。

IDS和IPS系统有一些重要的区别。如果你要购买有效的安全设备，如果你使用IPS而不是使用IDS，你的网络通常会更安全。