入侵防御系统 (IPS) 是网络安全系统，可检测并阻止网络攻击，保护您的计算机和数据免遭未经授权的访问和破坏。
有许多不同类型的 IPS，每一种都具有不同的功能和优势。本文将讨论最常见的 IPS 类型，并帮助您确定哪种类型最适合您的需求。
基于签名的 IPS
基于签名的 IPS 使用已知攻击“签名”来检测和阻止攻击。当数据包与已知攻击签名匹配时，IPS 会将其丢弃或阻止。
基于签名的 IPS 的主要优点是准确性。它们只能阻止与已知攻击匹配的数据包，这意味着误报的可能性很小。
基于签名的 IPS 也有缺点。它们只能阻止已知的攻击，这意味着它们容易受到零日攻击和针对新漏洞的攻击。
基于异常的 IPS
基于异常的 IPS 使用流量模式来检测和阻止攻击。它们学习正常流量的模式，然后寻找任何偏离这些模式的异常情况。
基于异常的 IPS 的主要优点是它们可以检测和阻止零日攻击和针对新漏洞的攻击。它们还可以检测和阻止加密的攻击，这些攻击可能无法被基于签名的 IPS 检测到。
基于异常的 IPS 也有缺点。它们可能更容易误报，因为它们可能会将正常流量标记为异常。它们还可以需要大量计算资源才能分析流量。
