什么是入侵检测和入侵防御？入侵防御（Intrusion Prevention System, IPS）是一种安全机造
，通过行为检测、特点匹配和威胁建模等伎俩
，实时阻止网络入侵行为
。随着网络攻击伎俩的多样化和荫蔽化
，企业不仅要处置大量的网络流量
，还要应对其中潜藏的恶意流量
。IPS技术能够实现对入侵行为的自动检测和急剧响应
，；て笠档男畔⑾低趁馐芮趾
。

为什么我们必要入侵防御？由于入侵行为
，如未经授权的接见、数据窃取或粉碎
，严沉威胁着企业的信息安全
。常见的入侵伎俩蕴含木马、蠕虫、SQL注入、僵尸网络、DDoS攻击等
。据国度互联网应急中心颁布的汇报
，2020年捕获的恶意法状貌本超过4200万个
，受影响的IP地址达5000多万个
。入侵防御技术通过检测和防御针对系统缝隙的攻击
，在系统补丁颁布前提供；
。

入侵防御的工作道理涉及多种技术
，蕴含基于署名的检测、基于异常的检测和基于安全战术的检测
；谑鹈募觳馔üヅ湟阎胁的特点来鉴别入侵；基于异常的检测则通过比力网络活动与基线尺度来发现异常；而基于安全战术的检测则依附网络治理员配置的安全规定来阻止违规行为
。一旦检测到入侵行为
，IPS能够自动执行预设的响应措施
，如天生警报、抛弃数据包或沉置衔接
。

入侵防御系统重要有网络入侵防御系统（NIPS）、主机入侵预防系统（HIPS）、网络行为分析（NBA）以及无线入侵预防系统（WIPS）等分歧类型
。NIPS装置在网络出口处
，检测所有网络流量；HIPS则装置在终端设备上
，监测该设备的流量；NBA用于检测异常流量
，发现新的威胁；WIPS则用于无线网络的安全防护
。

与入侵检测系统（Intrusion Detection System, IDS）相比
，IPS拥有分歧的部署方式和职能实现
。IDS通常选取旁路部署
，不参加数据流的转发
，只能起到报警作用；而IPS则串联在网络中
，能够直接检测并处置攻击行为
。此表
，IDS的响应速度较慢
，由于它在检测到攻击后必要依赖其他设备进行处置；相比之下
，IPS可能立即响应并处置数据包
。

正如市面上的多种入侵防御解决规划
，iSlot官方网站网络提供的RG-IDP系列入侵检测防御系统中的RG-IDP 1000E V2.0
，这类系统内置超过13000条署名特点库
，可能全面覆盖各类威胁类型
，从恶意活动、缝隙利用到僵木蠕、Web攻击等
，提供全方位的；
。参考：RG-IDP 1000E V2.0

总的来说
，IDS设备不会对入侵行为采取即时行动
，更多地侧沉于风险治理
。当前市场上提供的专业入侵防御设备和具备IPS职能的防火墙
，都同时具备IDS和IPS的职能
，用户能够凭据现实必要进行选择
。而安全防护系统不仅能援试祗业相识网络运行情况和安全事务
，还能凭据事务调整安全战术
，改进实时响应和过后复原的有效性
，从而提升网络安全的整体水平
。但是
，在做有关工作之前
，必须相识什么是入侵检测和入侵防御
。