ips和ids具體區別

ips和ids區別：

1、IPS對於初始者來說，是位於防火牆和網路的裝置之間的裝置。這樣，如果檢測到攻擊，IPS會在這種攻擊擴散到網路的其它地方之前阻止這個惡意的通訊。而IDS只是存在於你的網路之外起到報警的作用，而不是在你的網路前面起到防禦的作用。

2、IPS檢測攻擊的方法也與IDS不同。一般來說，IPS系統都依靠對資料包的檢測。IPS將檢查入網的資料包，確定這種資料包的真正用途，然後決定是否允許這種資料包進入網路。

3、入侵檢測系統（IDS），IDS（Intrusion Detection Systems，入侵檢測系統），專業上講就是依照一定的安全策略，對網路、系統、執行狀況進行監視，儘可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網路系統資源的機密性、完整性和可用性。

4、入侵防禦系統（IPS），IPS（Intrusion Prevention System，入侵防禦系統）。隨著網路攻擊技術的不斷提高和網路安全漏洞的不斷髮現，傳統防火牆技術加傳統IDS的技術，已經無法應對一些安全威脅。在這種情況下，IPS技術應運而生，IPS技術可以深度感知並檢測流經的資料流量，對惡意報文進行丟棄以阻斷攻擊，對濫用報文進行限流以保護網路頻寬資源。