IDS与IPS对比 | |
IDS | IPS |
功能 | 功能 |
只有IDS模式 | 支持IDS/IPS工作模式选择,支持自学习、旁路监听、服务保障、强制防御等多种部署方式 |
只能检测不能防御 | 产品的检测引擎具有高效的应用协议还原能力,具备基于“漏洞利用”的检测能力与防御能力 |
只能检测不能防御 | 支持利用常见应用服务(HTTP、POP、SMTP、TELNET、FTP)的RFC协议标准做基于“协议异常”的防御,对违背RFC的异常通讯进行报警,有效支持对“零日攻击”或“未知攻击”的防御,包括远程溢出攻击与拒绝服务攻击等 |
只能制定检测但不能定制应用策略 | 产品支持用户自定义检测签名的功能,可以直接定义应用层的检测内容,如:HTTP、FTP、SMTP、SNMP、POP、ICMP、DNS等均有专门的配置项,可直接定义HTTP 请求中的GET方法提交的数据、POST方法提交的数据、主机名的关键字、文件名的全称来触发告警、文件名的关键字、文件名和数据结合的关键字、不安全的HTTP 方法、User-Agents(用户代理)、安全的 Method 等内容,可直接定义SMTP协议首部各字段的合理长度等,同时可以针对这些检测方法制定相应的放行策略。 |
只能制定检测但不能定制应用策略 | 提供用户可控制签名检测的功能,用户可以根据自己的实际使用需求调整诸如检测对象、检测阀值,甚至是检测方法等内容;系统支持用户自定义密码强度的策略(长度、字符类型的组合方法等),并据此进行安全检测 ,并提供自定义的选项列表,根据用户的需求可以定制一个详细的阻断策略与放行策略。 |
可以检测但不能进行阻止只能提供报警。 | 可以针对HTTP、POP3、SMTP、TELNET、MSN等数十种应用进行专门的密码策略审计并提供详细的策略定制。 |
只能检测 | 可以检测针对HTTP、POP3、SMTP、TELNET、MSN等数十种应用的密码攻击并进行详细的阻断。 |
不具备功能 | 产品报警中具有告警可信度信息,提供用户可干预的告警可信度评估机制,并可根据报警的可信程度动态确定是否进行阻断动作,防止出现错误阻断,同时可根据报警的可信程度辅助管理员判断攻击逃避、攻击变形等入侵事件。 |
不具备功能 | 系统支持利用IANA地址数据库对IP欺骗及相关蠕虫特征的检测与防御 |
不具备功能 | 可以识别各种主流P2P应用,包括KazaA、eDonkey、BitTorrent等40多种P2P应用。可以识别MSN、QQ、ICQ、Yahoo Messenger、Skype等即时通讯软件并加以控制。 |
不具备功能 | 系统针对可疑网络活动和入侵行为,支持多种响应方式阻断:如丢弃数据包、丢弃会话。 |
不具备功能 | 支持恶意地址动态隔离,可自定义阻断攻击源地址的时间;支持控制台告警、E-mail、日志数据库记录、snmp trap、防火墙联动等 |
产品应基于专用安全OS平台设计,支持引擎数字签名防篡改技术,支持组件间安全通信技术,支持组件间安全认证技术。 | 产品应基于专用安全OS平台设计,支持引擎数字签名防篡改技术,支持组件间安全通信技术,支持组件间安全认证技术。 |
设备支持BYPASS功能,当出现宕机、意外断电等硬件故障时,可自动启用BYPASS,保障网络畅通;并可根据安全需要,配置引擎在特定情况下禁用bypass机制 | 设备支持BYPASS功能,当出现宕机、意外断电等硬件故障时,可自动启用BYPASS,保障网络畅通;并可根据安全需要,配置引擎在特定情况下禁用bypass机制 |
支持对IPv6协议族的解析能力,保证设备在下一代网络的可用性 | 支持对IPv6协议族的解析能力,保证设备在下一代网络的可用性 |
部署 | 部署 |
旁路部署 | 旁路部署 |
分部部署 | 分部部署 |
| 网关部署 |