【IPS 入侵防御系统】

一、概念

1.IPS入侵防御系统通过监控网络流量，识别并阻止恶意活动，保护网络免受各种威胁
2.IPS系统通常结合了防火墙、入侵检测系统IDS和反病毒软件的功能，提供全面的网络保护。

二、部署位置

【串联模式】
1.网络边界：部署在防火墙与内网之间，拦截外部攻击（如互联网入口）。
2.关键区域入口：如核心业务服务器区、数据库区的前端。
3.内部网络分段处：在不同安全级别的VLAN之间（如办公网与生产网）。
【透明模式】
以透明网桥形式部署，无需修改现有网络IP规划。

三、连接方式

【在线阻断】
直接串联在流量路径中，所有流量需经过IPS检测（如部署为网关或网桥）。

【高可用性设计】
支持Bypass（故障时自动旁路）或双机热备，避免单点故障导致网络中断。
【联动设备】
与防火墙、WAF（Web应用防火墙）联动，实现协同防御（如自动更新防火墙规则）。

四、与IDS差异

【IDS】
1.工作模式：旁路监听（Passive）。
2.主要功能：检测并告警。
3.部署位置：镜像端口、旁路节点。
4.网络影响：无延迟，不干扰网络。
5.适用场景：事后取证、合规审计。
【IPS】
1.工作模式：串联阻断（Active）
2.主要功能：检测并实时阻断。
3.部署位置：流量必经路径（如网关、防火墙后）。
4.网络影响：可能引入延迟，需优化性能。
5.适用场景：实时防御、主动安全。