异军突起的IPS

• 作者: 于明
• 来源期刊: 网管员世界
• 年，卷（期）: 2004,（11）
• 所属期刊栏目: 知识讲堂
• 页码范围: 97-99
• 页数: 3页
• 语种: 中文

摘要

防火墙和IDS一直是用户维护网络安全的主要工具,然而,它们并不能完全满足纵深防御对检测和反应能力的要求(杀毒软件主要用于预防及查/杀计算机病毒,对网络入侵和其他攻击形式没有防护作用).其中,防火墙主要用于网络访问控制,它按照用户预先制定的访问策略对网络流量进行过滤,因而能够阻止某些攻击行为.但由于防火墙大多都必须保持开放一些标准的端口服务,如HTTP(80端口)和HTTPS(443端口)服务,因而使得一些攻击流可以通过这些合法端口混入网络,防火墙对此无计可施.IDS则是一种被动型的防御措施,它监视网络或系统的活动,并收集相关信息进行分析以判断是否有入侵行为发生.在攻击实际发生之前,IDS往往无法预先发出警报.有些IDS具有阻断攻击的能力,但也只限于通过发送TCPReset包或联动防火墙来阻断攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	于明		10	70	4.0	8.0