IPS入侵保护系统和网络防火墙有何区别?IPS一般情况下部署在网络什么位置?

2024-11-01 00:19:06
有2个网友回答
网友(1):

1、防火墙,主要是可实现基本包过滤策略的防火墙,这类是有硬件处理、软件处理等,其主要功能实现是限制对IP:port的访问。基本上的实现都是默认情况下关闭所有的通过型访问,只开放允许访问的策略。
2、IDS,此类产品基本上以旁路为主,特点是不阻断任何网络访问,主要以提供报告和事后监督为主,少量的类似产品还提供TCP阻断等功能,但少有使用。
3、IPS,解决了IDS无法阻断的问题,基本上以在线模式为主,系统提供多个端口,以透明模式工作。在一些传统防火墙的新产品中也提供了类似功能,其特点是可以分析到数据包的内容,解决传统防火墙只能工作在4层以下的问题。和IDS一样,IPS也要像防病毒系统定义N种已知的攻击模式,并主要通过模式匹配去阻断非法访问。

防火墙部署在网络的出口处,对IP包进行检测和拦截;IPS部署在防火墙后面,对防火墙放行的数据包,进行内容的检测!

网友(2):

防火墙:防火墙实现基础安全防护,在线部署,侧重L3-L4层,主要功能为实现边界访问控制、NAT、VPN、路由等功能,通过封闭端口来实现防护隔离。防火墙主要对4层报文头进行解析,根据五元组来实现基于四层协议状态的访问控制功能。

IPS:IPS侧重于L4-L7层的安全防护,主要实现入侵防御,病毒防护,告诫威胁防护及访问控制等功能;能够防范的威胁类型包括:针对系统的漏洞攻击、蠕虫、木马、SQL注入等。IPS是深入七层的设备,会对流经的报文进行全面的拆包,从报文头部到尾部进行全面的分析。
防火墙通常部署在网络的出口处,IPS部署在防火墙之后面,起到更深层次的防病毒防攻击的作用。