什么是IPS（入侵防御系统）

ips，最近几年越来越受欢迎，特别是当供应商应对nac市场的早期挑战时，如感知部署和可用性难点。目前，大多数大型的组织都全面部署了ips，但是在使用nac之前，这些解决方案都被一定程度的限制以防止公司网络中发生新的攻击。你可以配置所有的ips探测器来中断网络中恶意或其它不需要的流量。比如，假设一个特定的终端发起一个针对公司数据中心的应用服务器的攻击，并且ips检测到该流量是恶意的，那么ips可以通过所配置的策略来中断流量。虽然这个响应是充分的，但是，在某些情况下，你可能想进一步阻止网络以后的攻击。nac可以帮助你从ips设备中获取信息，并在被攻击或发生意外事件时使用这些信息来处理终端用户的访问。

1、含义不同

IDS ：入侵检测系统

做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，实时监视系统会发现情况并发出警告。

IPS ：入侵防御系统

2、作用不同

IDS 专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。

IPS入侵防御系统是电脑网络安全设施，是对防病毒软件和防火墙的补充。 入侵防御系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。

扩展资料：

IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。

IPS，最近几年越来越受欢迎，特别是当供应商应对NAC市场的早期挑战时，如感知部署和可用性难点。目前，大多数大型的组织都全面部署了IPS，但是在使用NAC之前，这些解决方案都被一定程度的限制以防止公司网络中发生新的攻击。你可以配置所有的IPS探测器来中断网络中恶意或其它不需要的流量。

参考资料来源：百度百科-IDS入侵检测

参考资料来源：百度百科-IPS

---