入侵防御系统（IPS）

什么是入侵防御系统（IPS）？

IPS是“入侵防御系统”（Intrusion Prevention System）的缩写，指用于检测内部网络遭到未经授权访问的迹象，并在发现此类入侵时通知管理员，同时实时阻止访问或采取其他防御措施的硬件或软件。IPS是IDS（入侵检测系统）的进阶版本，后者仅监控和检测入侵。

根据实施方式，IPS可分为两种类型：

• 基于主机的IPS（HIPS）：HIPS以软件形式安装在受保护的计算机上，可监控操作系统日志、防止访问日志被篡改，并提供在必要时自动关闭计算机等功能。
• 基于网络的入侵防御系统（NIPS）：NIPS以专用设备的形式部署在受保护计算机所连接的网段中，通过监控网络流量来检测未经授权的活动，并在必要时阻止访问。NIPS通常更适合高效保护整个内部网络。

然而，随着Web应用的日益普及，仅靠IDS或IPS已无法防范不断增加的安全威胁。为应对这些高级威胁，部署Web应用防火墙（WAF）是一种有效的解决方案。