***检测系统IDS(“Intrusion Detection System”)可以对网络、系统的运行状况进行监视,发现各种***企图、***行为或者***结果,以保证网络系统资源的机密性、完整性和可用性。而***防御系统IPS(“Intrusion Prevention System”)在***检测的基础上添加了防御功能,一旦发现网络***,可以根据该***的威胁级别立即采取抵御措施。两者的差别在于:

  1. 功能不同。***防御系统在***检测的基础之上还实现了防护的功能。

  2. 实时性要求不同。***防御必须分析实时数据,而***检测可以基于历史数据做事后分析。

  3. 部署方式不同。***检测一般通过端口镜像进行旁路部署,而***防御一般要串联部署。

如下图:

网络检测和防御的区别及优缺点_第1张图片

网络检测和防御的区别及优缺点_第2张图片


对于大部分企事业局域网来说,只要你接入了互联网,就会存在被***的可能。所以出于网络安全的考虑,每个局域网都应当部署一套或者数套***检测防御系统。基于上述区别,我们在选择产品时,可以考虑如下因素:

  1. 较为完整的安全解决方案,可以考虑在全网部署***检测系统,并在网络的边界点部署***防护系统。

  2. 若用户只需要网络安全状况的监控功能,只部署***检测系统即可。

比如WSG的“***防御”,既可以工作在旁路镜像模式下做***检测,也可以工作在***防御模式。满足各种安全防护的需要。

网络检测和防御的区别及优缺点_第3张图片

网络检测和防御的区别及优缺点_第4张图片