ips和ids具體區別

ips和ids區別：

1、IPS對於初始者來說，是位於防火牆和網絡的設備之間的設備。這樣，如果檢測到攻擊，IPS會在這種攻擊擴散到網絡的其它地方之前阻止這個惡意的通信。而IDS只是存在於你的網絡之外起到報警的作用，而不是在你的網絡前面起到防禦的作用。

2、IPS檢測攻擊的方法也與IDS不同。一般來說，IPS系統都依靠對數據包的檢測。IPS將檢查入網的數據包，確定這種數據包的真正用途，然後決定是否允許這種數據包進入網絡。

3、入侵檢測系統（IDS），IDS（Intrusion Detection Systems，入侵檢測系統），專業上講就是依照一定的安全策略，對網絡、系統、運行狀況進行監視，儘可能發現各種攻擊企圖、攻擊行爲或者攻擊結果，以保證網絡系統資源的機密性、完整性和可用性。

4、入侵防禦系統（IPS），IPS（Intrusion Prevention System，入侵防禦系統）。隨着網絡攻擊技術的不斷提高和網絡安全漏洞的不斷髮現，傳統防火牆技術加傳統IDS的技術，已經無法應對一些安全威脅。在這種情況下，IPS技術應運而生，IPS技術可以深度感知並檢測流經的數據流量，對惡意報文進行丟棄以阻斷攻擊，對濫用報文進行限流以保護網絡帶寬資源。