入侵检测与防御系统基本可以分为软件主机型和硬件网络型两大类。软件主机型安装在终端客户机,通过功能模块实现相应防护功能。硬件网络型采用硬件封装模式,部署在网络中实现对网络的安全防护。入侵检测与防御系统通常具有入侵防护、 Web安全、流量控制、上网监管、网络蠕虫病毒防护等基本功能。实时、主动拦截黑客攻击、蠕虫、网络病毒等恶意流量,保护企业信息系统和网络架构免受侵害,防止操作系统和应用程序损坏或宕机。通过IPS部署可有效的对HTTP 、 FTP 、 SMTP 、 POP等协议进行病毒防护,也可对标准网络蠕虫、病 ......