入侵防护系统(IPS)的原理?
1、入侵防御系统(IPS),属于网络交换机的一个子项目,为有过滤攻击功能的特种交换机。
2、入侵防御系统(IPS)对那些被明确判断为攻击行为,会对网路、数据造成危害的恶意行为进行检测和防御,降低或是减免使用者对异常状况的处理资源开销,是一种侧重于风险控制的安全产品。
3、IPS(IntrusionPreventionSystem):入侵防御系统,是主动的,通过直接嵌入到网络流量中,利用一个网络端口接收外部流量,经过检查确认其中不包含异常活动或可疑内容,再通过另一个端口转发给内部系统(实际是对恶意流量进行清洗)。