防火墙，IDS，IPS之间的区别.docx

《防火墙，IDS，IPS之间的区别.docx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一直有一个疑问，在不接入VPN的前提下：如果已经使用了防火墙（自带攻击防范，内网安全，流量监控，邮件过滤，应用层过滤等功能），是否还有必要使用IPS？防火墙和IPS的主要区别在什么地方？-------->防火墙较多对应用在转发，内网保护（NAT），流控，过滤等方面；IDS和IPS主要是针对一些攻击情况下。在oOSI模型中，一般的防火墙只是能做到3-4层的保护，对于5-7层的应用的保护很一般；所以产生了IDS和IPS，而IDS（IntrusionDetectionSystems），只是做些攻击的检测工作，本身并不做防护，它检测到攻击的时候，可能此时攻击

2、已经产生灾难了，所以IDS一般都需要和一些防攻击对设备共用；为解决IDS这个问题，出现了IPS（IntrusionPreventionSystem)，它不光对已知的攻击种类能防御，还能检测些异常协议的攻击，比较灵活---->防火墙是防御系统，属于访问控制类产品；IDS（入侵检测）是入侵检测系统，属于审计类产品；IPS是入侵防御系统，属于访问控制类产品。IDS虽是IPS的前身，但本质上，IPS已经发生了根本的变化，前者是审计类产品，后者属于访问控制类。有人说，IDS也可以和防火墙联动执行访问控制，但这并不会改变IDS审计类产品的本质，因为，执行访问控制

3、的是防火墙，而不是IDS。IPS虽说是入侵检测和访问控制的集成产品，但其核心是访问控制，条件是基于入侵检测。防火墙是基于IP地址和端口来执行访问控制的，IPS是基于入侵检测来执行访问控制的，既然都是访问控制类，二者集合起来就理所当然了。1.入侵检测系统(IDS)IDS是英文“IntrusionDetectionSystems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。我们做一个比喻——假如防火墙是一幢大厦

4、的门锁，那么IDS就是这幢大厦里的监视系统。一旦小偷进入了大厦，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。与防火墙不同的是，IDS入侵检测系统是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署的唯一要求是：IDS应当挂接在所有所关注的流量都必须流经的链路上。在这里，“所关注流量”指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。IDS在交换式网络中的位置一般选择为：尽可能靠近攻击源、尽可能靠近受保护资源。这些位置通常是：服务器区域的交换机上；lInternet接入路由

5、器之后的第一台交换机上；l重点保护网段的局域网交换机上。l2.入侵防御系统(IPS)IPS是英文“IntrusionPreventionSystem”的缩写，中文意思是入侵防御系统。随着网络攻击技术的不断提高和网络安全漏洞的不断发现，传统防火墙技术加传统IDS的技术，已经无法应对一些安全威胁。在这种情况下，IPS技术应运而生，IPS技术可以深度感知并检测流经的数据流量，对恶意报文进行丢弃以阻断攻击，对滥用报文进行限流以保护网络带宽资源。对于部署在数据转发路径上的IPS，可以根据预先设定的安全策略，对流经的每个报文进行深度检测（协议分析跟踪、特征匹配、

6、流量统计分析、事件关联分析等），如果一旦发现隐藏于其中网络攻击，可以根据该攻击的威胁级别立即采取抵御措施，这些措施包括（按照处理力度）：向管理中心告警；丢弃该报文；切断此次应用会话；切断此次TCP连接。进行了以上分析以后，我们可以得出结论，办公网中，至少需要在以下区域部署IPS，即办公网与外部网络的连接部位（入口/出口）；重要服务器集群前端；办公网内部接入层。至于其它区域，可以根据实际情况与重要程度，酌情部署。3.IPS(英文“IntrusionPreventionSystem”的缩写)与IDS(IDS是英文“IntrusionDetectionSy

7、stems”)的区别、选择IPS对于初始者来说，是位于防火墙和网络的设备之间的设备。这样，如果检测到攻击，IPS会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。而IDS只是存在于你的网络之外起到报警的作用，而不是在你的网络前面起到防御的作用。IPS检测攻击的方法也与IDS不同。一般来说，IPS系统都依靠对数据包的检测。IPS将检查入网的数据包，确定这种数据包的真正用途，然后决定是否允许这种数据包进入你的网络。目前无论是从业于信息安全行业的专业人士还是普通用户，都认为入侵检测系统和入侵防护系统是两类产品，并不存在入侵防护系统要替代入侵检测系统的

8、可能。但由于入侵防护产品的出现，给用户带来新的困惑：到底什么情况下该选择入侵检测产品，什么时候该选择入侵防护