- 入侵检测的功能是什么?它与入侵防御有何区别?
-
发布时间:2010-10-29 16:18:41
发布时间:2010-10-29 16:18:41
StoneGate IPS可以用作IDS和/或IPS。美国系统网络安全协会(SANS Institute)将网络入侵检测系统(IDS),定义为能够监控网络流量,并能在识别到恶意、不当、不正确或异常活动时发出告警的系统。同样,入侵防御系统(IPS)产品在IDS的基础上又进了一步,不仅可以检测恶意活动,而且可以对其进行阻止。这对检测的准确性提出了更高的要求。其实,所有入侵防御产品都是入侵检测产品,但不是所有入侵检测产品都是入侵防御产品。区别在于IDS的作用由被动组件转变为主动组件的响应机制。