46、网络安全：入侵预防与统一威胁管理

网络安全：入侵预防与统一威胁管理

1. 入侵预防系统（IPS）概述

在互联网发展初期，访问列表和有状态防火墙足以应对当时的威胁。但如今，网络威胁日益复杂，需要更强大的防护手段。SRX 提供的 IPS 是全面防护的一部分，它实现了完整的 IPS 功能，为企业的服务器和客户端提供安全保障。

传统上，完整的 IPS 功能需要独立的服务器级设备和专用防火墙。随着威胁的演变，行业的防护能力也在提升，Juniper 提供了一系列集成 IPS 的产品，如独立的 IDP、带有安全模块刀片的 ISG 以及最新的 SRX 系列。如今，管理员在保障网络安全方面有了更多经济高效的选择，SRX 网关就是其中强大的工具之一。

2. 相关概念对比

以下是一些常见概念的对比：
|对比项|详细说明|
| ---- | ---- |
|完整 IPS 与深度检查/轻量级 IPS|完整 IPS 提供更全面的检查能力，包括协议检查、解码、应用识别和基于异常的检测等，而深度检查通常只是 IPS 功能的一小部分。|
|标准更新与完整更新|标准更新仅提供攻击数据库，完整更新则提供攻击数据库和检测引擎。可以在配置中安排标准更新，也能手动触发更新。|
|基于签名的攻击对象与协议异常检测|基于签名的攻击对象使用基于有状态签名和正则表达式的检测方法，而基于协议异常的攻击对象则编码在检测引擎中，用于检测异常行为，这种检测更具智能性，并非严格的预定义正则表达式模式。|
|实际漏洞利用与 shellcode|漏洞利用代码用于控制受害机器，通常通过控制程序的执行来实现；shellcode 则在系统执行被控制后进一步执行某些操作。|
|客户端到服务器攻