入侵防御&检测系统（IPS&IDS）：与防火墙联合打造网络“铜墙铁壁”

您当前位置：首页 > 中为资讯 > IT通讯 > 　正文

来源：中为咨询www.zwzyzx.com 【日期：2016-09-12 13:45:09】【打印】【关闭】

相关报告

1、入侵检测系统

入侵检测系统（intrusiondetectionsystem，简称“IDS”）最早出现在1980年4月，当时美国空军提出的一份报告中详细阐述了入侵检测的概念。1984年-1986年，乔治大学为入侵检测系统研究出了首个通用框架，1990年IDS分化为基于网络的IDS和基于主机的IDS。从20世纪90年代到现在，入侵检测系统研发呈现百家争鸣的繁荣局面，在智能化和分布式取得长足发展，目前，IDS发展迅速，已有人宣称IDS可以完全取代防火墙。

入侵检测与防火墙相辅相成。入侵检测系统是继防火墙之后的又一道防线，他能够监视、分析用户及系统活动，对入侵行为进行响应并对异常行为进行统计分析，相比于防火墙被动式的防御，入侵检测系统是主动监测，能够及时发现一些防火墙没有发现的入侵行为，因此往往和防火墙搭配使用。

入侵检测发现网络攻击并反馈给防火墙

2、入侵防御系统

入侵防御系统是对防火墙的重要补充。入侵预防系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。

在七层ISO/OSI网络层次模型中，防火墙主要在第二到第四层起作用，只能够拦截底层攻击行为，但对应用层的深层攻击行为无能为力，而且相比物理层等低层级，应用层更加容易遭受攻击，并且难以发觉和抵挡，入侵防御系统可以像入侵检测系统一样深入网络数据内部，查找它所认识的攻击代码特征，过滤有害数据流，并进行记载，还能够在发现异常情况时，迅速做出反应，自动采取阻止措施。另外IPS与IDS也需要搭配使用，IPS的部署需要通过广泛的IDS部署来了解网络当前的实施状况，据此可以进一步判断在何处部署哪一类型的IPS产品，因此入侵防御系统与入侵检测系统并非替代和互斥，而是相互协作。

IPS是防火墙的重要补充