浅析IDS与IPS的应用与部署

随着计算机网络应用的日益普及，随之而来的安全问题也层出不穷。恶意代码、病毒、黑客、不良网站、人为干扰等不安全因素对计算机网络应用造成了一定的障碍。从安全角度考虑，很多企业对计算机网络的使用进行了各种限制。面对来自多方面的混合威胁，单一的安全保障系统已经无法满足安全的需求。例如：防火墙用于网络访问控制，而对于黑客使用缓冲区溢出等应用或攻击OS弱点，以及通过邮件传播的蠕虫病毒无能为力；防病毒系统属于被动防护，只能检测出已知病毒，而无法检测出新的未知病毒。