入侵防御系统(IPS)是一种网络安全工具（可以是硬件设备或软件），它持续监控网络中的恶意活动，并在恶意活动发生时采取措施加以阻止，包括报告、阻止或丢弃它。它比入侵检测系统(IDS)更先进，入侵检测系统仅检测恶意活动，但除了向管理员发出警报外，无法对其采取行动。入侵防御系统有时包含在下一代防火墙(NGFW)或统一威胁管理(UTM)解决方案中。与许多网络安全技术一样，它们必须足够强大，才能在不降低网络性能的情况下扫描大量流量。

入侵防御系统如何工作？

入侵防御系统内嵌在源和目标之间的网络流量流中，通常位于防火墙后面。入侵防御系统使用多种技术来识别威胁：

一旦IPS检测到恶意活动，它就会采取许多自动操作，包括提醒管理员、丢弃数据包、阻止来自源地址的流量或重置连接。一些入侵防御系统还使用“蜜罐”或诱饵高价值数据来吸引攻击者并阻止他们到达目标。

入侵防御系统的类型

有多种类型的IPS，每种类型的目的略有不同：

入侵防御系统的好处在哪里？

入侵防御系统提供了许多好处：

为什么入侵防御系统很重要？

IPS成为任何企业安全系统的关键部分的原因有很多。现代网络有许多接入点并处理大量流量，这使得手动监控和响应成为不切实际的选择。（在云安全方面尤其如此，高度连接的环境可能意味着扩大的攻击面，因此更容易受到威胁。）此外，企业安全系统面临的威胁越来越多，越来越复杂。在这种情况下，IPS的自动化功能至关重要，它允许企业快速响应威胁，而不会给IT团队带来压力。作为企业安全基础设施的一部分，IPS是帮助防止一些最严重和最复杂的攻击的关键方法。

入侵防御系统如何适应我现有的安全基础设施？

重要的是要记住，IPS只是强大的安全解决方案的一个组成部分——它需要与其他技术配合使用才能发挥最大效用。事实上，入侵防御系统通常作为统一威胁管理或下一代防火墙解决方案的一种功能提供，尽管它们也可以是独立的产品。在典型的安全架构中，IPS通常位于防火墙后面并与其协同工作，以提供额外的安全级别并捕获防火墙无法自行捕获的威胁。IPS还有助于保护其他安全控制免受攻击，并通过在恶意流量到达之前将其过滤掉来提高这些控制的性能。