配置IPS异常检测防御蠕虫攻击

发布时间：2021-09-22 09:48

　　在防御越来越严重的网络攻击方面,IPS（入侵防御系统）发展已较为成熟。与IDS（入侵检测系统）不同,IPS不仅可以检测网络威胁,还可以对其进行抵御。IPS提供了商业化的攻击解决方案,通过安装部署IPS设备,可以有效抗击各种网络入侵行为。对于IPS来说,最常用的是基于特征代码的入侵检测技术,即通过匹配Signature特征码来匹配攻击行为,通过灵活的自定义特征码,可以大大提高检测和防御的准确性。 

【文章来源】：网络安全和信息化. 2020,(12)

【文章页数】：4 页

【文章目录】：
IPS设备的工作模式
IPS异常检测机制实现方法
异常检测机制运行模式
配置IPS异常检测机制
手动配置参数，提供防御灵活性



本文编号：3403559