IPS是入侵防御系统,是电脑网络安全基础设施,是对防毒软件和防火墙的补充。入侵防御系统是部可以监控网络或网络设备的网络数据资料传送行为的计算机网络设备,能及时的中止、调整或隔离开一些异常或是具备危害性的互联网数据资料传输行为。伴随着计算机的普遍使用和互联网的不断普及化,来自互联网内部和外部的危险和犯罪也日益增多。20年以前,计算机病毒主要是通过软盘传播。

ips是什么

IPS是入侵预防系统,其也如同入侵侦查系统一样,专门深入网络资源内部,查寻它所认识的攻击代码特征,筛选有危害数据流,丢掉有危害数据包,然后进行记录,以便事后分析。

此外,更为关键的是,大部分入侵预防系统同时结合考量应用软件或数据传输中的异常问题,来协助识别入侵和攻击。比如,使用者或可执行程序违反安全管理条例、数据文件在不该出现的时间段出现、操作系统或应用软件弱点的空子正被利用这些现象。入侵预防系统尽管也考虑到己知病毒特征,但它并不只是依赖于已知病毒特征。