入侵检测系统(IDS/IPS)

简介

入侵检测系统(IDS,Intrusion Detection System)监控网络流量或主机行为,发现可疑/恶意活动时发出告警;入侵防御系统(IPS)则更进一步,能在检测到攻击时主动阻断。[1]

原理

基于特征(已知攻击指纹)或基于异常(偏离正常基线)检测。IDS 像「监控摄像头」只记录报警,IPS 像「保安」当场拦人。两者与防火墙、WAF 共同构成纵深防御。