入侵检测系统与入侵防御系统有哪些区别？
已帮助 人
回答
共1条回复-
入侵检测系统的核心价值在于通过对全网段信息的分析，了解信息系统的安全状况，进而指导信息系统安全建设目标以及安全策略的确立和调整。入侵防御系统的核心价值在于安全策略的实施，阻击黑客行为。入侵检测系统需要部署在网络内部，监控范围可以覆盖整个子网，包括来自外部的数据以及内部终端之间传输的数据。入侵防御统则必须部署在网络边界，抵御来自外部的入侵，对内部攻击行为无能为力。