讨论: 网络入侵检测和防火墙似乎是基于同一类原理的.

booming 2005-02-08 01:50:19
网络入侵检测和防火墙似乎是基于同一类原理的.
都是捕获数据,然后判断数据是否为攻击代码?
...全文
86 6 打赏 收藏 转发到动态 举报
写回复
用AI写文章
6 条回复
切换为时间正序
请发表友善的回复…
发表回复
zjzf_1 2005-03-18
  • 打赏
  • 举报
回复
传统意义上的firewall不具备智能判断攻击的能力
只能依靠固定的规则 对特定的攻击类型进行防御

因为市面上出现了一些IPS系统 也就是主动防御系统 (你可以理解为IDS与fw联动 但他是在一个设备或者软件上实现的) 当然你也可以叫他其他的名字 很多人通常也称之为防火墙
而一些单机版的防火墙 也具备了入侵检测 和主动防御的 的功能 所以才让很多人 慢慢觉得 好像防火墙已经具备了ids的功能 其实在圈子里 大家还是分得比较细
booming 2005-02-09
  • 打赏
  • 举报
回复
检测系统也是要按照攻击特征规则对数据包进行匹配啊。
防火墙好像也是如此吧

richson 2005-02-09
  • 打赏
  • 举报
回复
防火墙 是 基于规则对数据包进行处理,而检测系统这可以对数据流进行重组,
或应用智能算法对数据进行分析。
booming 2005-02-08
  • 打赏
  • 举报
回复
jbh
booming 2005-02-08
  • 打赏
  • 举报
回复
j
booming 2005-02-08
  • 打赏
  • 举报
回复
有啥具体区别呢?

4,450

社区成员

发帖
与我相关
我的任务
社区描述
云计算 云安全相关讨论
社区管理员
  • 云安全社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧