网络安全与管理 课件全套 第1--15章 网络安全与管理概述与规划 -- 华为智能基座关键技术及安全机制.ppt

图8-8IPS防御模型电子工业出版社8.6.2IDS、Firewall和IPS的关系IPS系统由IDS系统发展而来，但是仍然和IPS系统有较大差别。这是由它们在网络中的部署特点决定的。IPS系统在网络中以在线（in-line）形式安装在被保护网络的入口上，它能够控制所有流经的网络数据；而IDS系统以旁路形式安装在网络入口处，甚至安装在某些共享式网络内电子工业出版社图8-9IDS、Firewall和IPS的关系电子工业出版社IDS系统在网络中处于旁路地位，这决定了它从本质上无法阻断外来的恶意攻击请求，只能通过某些手段如发送TCPRST报文来干扰攻击的进行，但是这种干扰