有沒有想過，當你在網(wǎng)上沖浪時，是誰在默默守護你的數(shù)據(jù)安全？黑客攻擊無時無刻不在發(fā)生，而入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）就像網(wǎng)絡(luò)世界里的“保鏢”，時刻守護你的信息安全。

本期，首都網(wǎng)警和你一起了解。

1

入侵檢測系統(tǒng)（IDS）

入侵檢測系統(tǒng)（IDS：Intrusion Detection System），是一種監(jiān)控和分析網(wǎng)絡(luò)流量，以識別可能的惡意活動或攻擊的安全工具。

專業(yè)上講就是按照一定的安全策略，通過軟、硬件，對網(wǎng)絡(luò)、系統(tǒng)的運行情況進行監(jiān)視，盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證網(wǎng)絡(luò)系統(tǒng)資源的機密性、完整性和可用性。

入侵檢測系統(tǒng)工作依賴于對流量或日志數(shù)據(jù)的采集，沒有網(wǎng)絡(luò)流量或相關(guān)數(shù)據(jù)便無法工作。攻擊源和受保護資源可能在不同方向，不可能同時靠近兩者。部署應該根據(jù)實際目標選擇最佳位置，而不是兩邊都靠，通常部署在網(wǎng)絡(luò)流量入口處。

入侵檢測提供了一種識別方法，檢測到攻擊是一回事，阻止攻擊則是另一回事，這時就需要引入入侵防御系統(tǒng)（IPS）。

2

入侵防御系統(tǒng)（IPS）

入侵防御系統(tǒng)（IPS：Intrusion Prevention System)是電腦網(wǎng)絡(luò)安全設(shè)施，是對防病毒軟件和防火墻的補充。入侵防御系統(tǒng)是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的計算機網(wǎng)絡(luò)安全設(shè)備，能夠及時的中斷、調(diào)整或隔離一些不正常或是具有傷害性的網(wǎng)絡(luò)資料傳輸行為。

入侵防御系統(tǒng)分析通過網(wǎng)絡(luò)傳輸?shù)乃袛?shù)據(jù)和數(shù)據(jù)包，對網(wǎng)絡(luò)流量的各個方面進行判斷，以識別特定的威脅。例如：①漏洞和惡意文件 ②病毒和蠕蟲 ③有害數(shù)據(jù)包 ④避免被利用的網(wǎng)絡(luò)及其連接 ⑤DDoS 攻擊（分布式拒絕服務攻擊）⑥D(zhuǎn)oS 攻擊（拒絕服務攻擊）

3

IDS與IPS的核心區(qū)別

入侵檢測系統(tǒng)（IDS）以被動檢測為主，發(fā)現(xiàn)威脅后僅生成報警日志，需人工或聯(lián)動其他設(shè)備處理，通常采用旁路監(jiān)聽部署，不影響正常流量。

而入侵防御系統(tǒng)（IPS）則主動實時阻斷威脅，通過串聯(lián)在流量路徑中直接處理數(shù)據(jù)包，響應時間可達毫秒級，但需注意誤報可能導致合法流量被阻斷，因此需要精準策略支撐。

從企業(yè)到個人，網(wǎng)絡(luò)安全不容忽視。IDS/IPS就像網(wǎng)絡(luò)世界的“隱形護盾”，默默抵御無數(shù)黑客攻擊。你的每次安全上網(wǎng)，背后都有它們的守護！

責任編輯：清風

【2025-11-003期】

近日要覽