软考网络工程| IDS与IPS之间的安全区别你到底了解多少？

　　我们都知道，入侵防御系统（IPS）与入侵检测系统（IDS）总会有一些重点的区别，这两种设备都是安全级别较高的，如果你使用的是IPS但没有使用IDS,其实这样的网络通常来说就会更安全，那么本文将为带大家了解一下这两者之间的安全区别，希望能给大家一个对IPS,IDS这两者之间的更深的了解。

　　我们已经对互联网有一定的了解了，现在的互联网的无处不在，它现在已经完全改变了我们之前所知道的网络。在之前的网络孤立状态，到现在互联网已经连接世界各地，正因为这种互联的连接，能够帮助企业完成众多的事情，但是与此同时还存在一个现实的暗面，那就是犯罪分子在互联网的猖狂攻击行为。

　　网络上的犯罪分子可以去利用这种连接向企业发起众多的攻击。在互联网开始的初期，企业就开始意识到用防火墙防止它们实施的攻击。防火墙的功能就是通过封锁没有使用的TCP和UDP端口发挥着重要的作用。一般来说，防火墙在封锁端口中是有效的，但某些情况是，有些端口只对于HTTP、SMTP和POP3通信是有用的。为保证工作服务的正常运行，一般来说要对这些常用的服务的对应的端口必须要保持开放的状态。那么现在问题就来了，现在的黑客已经学会了如何让恶意通信通过这些开放的端口。

　　企业为了应对威胁，一些防御意识比较强的企业，就开始去应用入侵检测系统(IDS)。IDS的思路是监视经过你的防火墙的全部通信并且查找可能是恶意的通信。虽然思路在理论上是非常好的，在实际上的话IDS系统由于某些原因的影响工作并没有发挥的很好。

　　在一些早期的IDS系统通过查找任何异常的通信就发挥作用。当它检测到有异常通信的时候，将会记录下来并向管理员发出警报。通常来说，这个过程是很少会出现问题。但是对于初始者来说，查找异常通信方式会产生很多错误的报告。那么再经过一段时间之后，管理员会对收到过多的错误警报感到厌烦，有时候将全忽略IDS系统的警告，这也是有不足的地方。

　　IDS系统它还有不足的地方，那就是它们只是去监视主要的通信。如果检测到一种攻击，它将提醒管理员采取行动。通常人们会一直认为IDS系统采取的这种方法是很好的。但是由于IDS系统会产生很多的错误报告，很显然人们是不会让IDS对合法的信道去监测..

　　现在来说，IDS系统到现在已经有很大的一个进步了，在目前来说，IDS系统的工作方式，其实我们是可以去理解类似为一种杀毒软件。IDS系统包含一个名为攻击签名的数据库。利用这个系统它是可以不断的将入网的通信与数据库中的信息进行比较。发现有数据异常的话，IDS系统就发出这个攻击的报告，管理员就会采取措施。

　　比较新的IDS系统比以前的系统更准确一些。但是，这个数据库需要不断地更新以保持有效性。而且，如果发生了攻击并且在数据库中没有相匹配的签名，这个攻击可能就会被忽略。即使这个攻击被检测到了并且被证实是一种攻击，IDS系统除了向管理员发出警报和记录这个攻击之外没有力量做出任何事情。

　　通过上面的一个解释，我们就知道这就是入侵防御系统(IPS)的任务了。那么IPS与IDS也是类似，但是，IPS在设计上解决了IDS功能上的一些常见的缺陷问题...

　　我们需要知道的是，IPS它是位于你的防火墙和网络的设备之间。当检测到攻击的话，IPS会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。那么在对比的情况之下，通过比较就知道IDS只是存在于你的网络之外起到报警的作用，而不是在你的网络前面起到防御的作用，这个防御的理论知识我们是要理解清楚的。

　　其实IPS检测攻击的方法也与IDS有很多不同的地方。在市面上存在着很多的IPS系统，并且是它们使用的技术都不相同。但一般来说IPS系统都依靠对数据包的检测。IPS首先是检查入网的数据包，确定数据包的用途之后，然后决定是否允许这种数据包进入你的网络，也就是相当于一种门卫的作用。

　　结语：通过文中我们为大家对IDS，IPS这两种系统的介绍，可以比较清楚深入的认识到这两种系统主要的工作原理是什么，对这两种系统的安全级别都会有一定的认识，那么在选择的时候就可以理性的去分析选择了！