+
95
-

回答


1、操作系统防火墙

其主要功能实现就是对进出的IP数据包进行访问控制,例如linux的iptables防火墙,windows防火墙,(手动操作编写规则

2、IDS类(入侵检测系统(IDS: Intrusion Detection Systems))

此类产品基本上以旁路为主,特点是不阻断任何网络访问,主要以提供对网络和系统运行状况的监控和报告为主,少量的类似产品还提供TCP阻断等功能,但少有使用。(数据统计分析报告

3、IPS类(入侵防御系统(IPS: Intrusion Prevention System))

基本上以在线模式为主,解决了IDS无法阻断入侵的问题, 不仅可以检测到入侵还可以对入侵进行拦截,其工作原理类似防病毒系统定义N种已知的攻击模式,然后通过模式匹配去阻断非法访问一样,此模式还可通过AI来智能识别入侵行为,智能进行入侵拦截。(智能分析拦截


网友回复

我知道答案,我要回答