终于搞清楚历史记录中的IPS检测是怎么回事了

显示全部楼层 · 发表于 2011-5-13 17:22:38

本帖最后由 jefffire 于 2011-5-13 17:23 编辑

http://bbs.kafan.cn/thread-977823-1-1.html
经试验发现，如果下载时是迅雷直接下载的那么就会有IPS检测提交（如下图），而通过浏览器下载则不会。也就是说，实际上拦截的是迅雷检测下载链接并弹框的这个动作，和网络层没什么关系。

显示全部楼层 · 发表于 2011-5-13 17:32:43

淡定的来学习一下，我是真的不清楚ips检测是啥意思

显示全部楼层 · 发表于 2011-5-13 17:34:00

士兵许三多发表于 2011-5-13 17:32
淡定的来学习一下，我是真的不清楚ips检测是啥意思

网络层的入侵检测

显示全部楼层 · 发表于 2011-5-13 19:12:20

了解下

显示全部楼层 · 发表于 2011-5-13 20:01:06

检测联网的动作？

显示全部楼层 · 发表于 2011-5-13 20:58:43

对于网络很多协议的工作原理不甚了解，只知道自己用的最早的下载保护软件是网盾之类的东东。

显示全部楼层 · 发表于 2011-5-13 21:00:31

是不是第三方下载工具都会检测？

显示全部楼层 · 发表于 2011-5-13 21:03:48

jason_jiang 发表于 2011-5-13 21:00
是不是第三方下载工具都会检测？

这个没试过其他的。

显示全部楼层 · 发表于 2011-5-13 21:10:39

回复 3楼 jefffire 的帖子

应该是应用层吧？
MSE的入侵检测是位于应用层，网络层不是纯墙包过滤了么

显示全部楼层 · 发表于 2011-5-13 21:20:29

hj5abc 发表于 2011-5-13 21:10
回复 3楼 jefffire 的帖子

应该是应用层吧？

IPS应该监控的是OSI模型的4~7层传统防火墙应该是2~4层

[讨论] 终于搞清楚历史记录中的IPS检测是怎么回事了

本帖子中包含更多资源

评分