¿Cuál es la diferencia entre firewall, IDS e IPS?

Las principales diferencias entre ambos son las siguientes:

En primer lugar, los conceptos son diferentes

1 IDS es la abreviatura de "IntrusionDetection Systems" en inglés, que significa ". sistema de detección de intrusiones" en chino. Profesionalmente hablando, significa monitorear el estado operativo de la red y el sistema a través de software y hardware de acuerdo con ciertas políticas de seguridad, descubrir varios intentos de ataque, ataques o resultados de ataques tanto como sea posible, y garantizar la confidencialidad, integridad e integridad de la red. Disponibilidad de los recursos del sistema.

2. Un sistema de prevención de intrusiones es un dispositivo de seguridad de red informática que puede monitorear el comportamiento de transmisión de datos de red de una red o dispositivo de red, y puede interrumpir, ajustar o aislar inmediatamente ciertos comportamientos de transmisión de datos de red anormales o dañinos. .

En segundo lugar, los tipos de sistemas se dividen en diferentes categorías

1 Según la base técnica de la detección de intrusiones, el IDS se puede dividir en dos categorías:

Una. se basa en características, el otro se basa en excepciones.

2. El IPS se puede dividir en HIPS y NIPS (sistema de prevención de intrusiones en la red) según su finalidad.

En tercer lugar, las tecnologías de defensa no son exactamente las mismas.

1. La detección de intrusiones en tiempo real de IDS se realiza durante el proceso de conexión de red. El sistema determina la operación actual del usuario basándose en el modelo de comportamiento histórico del usuario, el conocimiento experto almacenado en la computadora y el modelo de red neuronal. Una vez que se detectan signos de intrusión, el intruso se desconecta inmediatamente del host, recopila pruebas e implementa la recuperación de datos.

2. El sistema de prevención de intrusiones IPS conoce la relación entre los datos normales y los datos que ocurren comúnmente y puede identificar anomalías mediante comparación. Algunos sistemas de prevención de intrusiones combinan anomalías de protocolo, anomalías de transmisión y detección de firmas para evitar eficazmente que código dañino ingrese a la red a través de puertas de enlace o firewalls.

Enciclopedia Baidu-IDS

Enciclopedia Baidu-IPS