ips是什么意思

IPS是入侵防御系统，是电脑网络安全设施，是对防病毒软件和防火墙的补充。 入侵防御卖纤系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够及时的中断、调整或隔离一些不正常或是具有伤神枯害性的网络资料传输行为。随着电脑的广泛应用和网络的不断普及，来自网络内部和外部的危险和犯罪也日益增多。20年前，电脑病毒主要通过软盘传播。

扩展资料：

入侵预防系统也像入侵侦查系统一样，专门深入网络数据内部，查找它所认识的攻中瞎仿击代码特征，过滤有害数据流，丢弃有害数据包，并进行记载，以便事后分析。

除此之外，更重要的是，大多数入侵预防系统同时结合考虑应用程序或网络传输中的异常情况，来辅助识别入侵和攻击。比如，用户或用户程序违反安全条例、数据包在不应该出现的时段出现、作业系统或应用程序弱点的空子正在被利用等等现象。入侵预防系统虽然也考虑已知病毒特征，但是它并不仅仅依赖于已知病毒特征。

ips策略是基于规则的。分network ips和 host ips， 可以由EPO定义颂升各种规则，推送到客户端上，客户端上发现匹配行为（即入侵），冲镇予以阻止或报告。应用程序策略包括应用程序启动和挂钩。可以设置禁止某些应用程序运行或者挂钩其他应用程序。在HIP8.0中，应用程序运散樱粗行和挂钩被整合到ips策略中的两个签名里，成为ips的一部分。 查看原帖>>

---