完善资料让更多小伙伴认识你，还能领取20积分哦，立即完善>
标签 > IPS
侵入保护（阻止）系统（IPS）是新一代的侵入检测系统（IDS），可弥补IDS存在于前摄及假阳性/阴性等性质方面的弱点。IPS能够识别事件的侵入、关联、冲击、方向和适当的分析，然后将合适的信息和命令传送给防火墙、交换机和其它的网络设备以减轻该事件的风险。
侵入保护（阻止）系统（IPS）是新一代的侵入检测系统（IDS），可弥补IDS存在于前摄及假阳性/阴性等性质方面的弱点。IPS能够识别事件的侵入、关联、冲击、方向和适当的分析，然后将合适的信息和命令传送给防火墙、交换机和其它的网络设备以减轻该事件的风险。
IPS的关键技术成份包括所合并的全球和本地主机访问控制、IDS、全球和本地安全策略、风险管理软件和支持全球访问并用于管理IPS的控制台。如同IDS中一样，IPS中也需要降低假阳性或假阴性，它通常使用更为先进的侵入检测技术，如试探式扫描、内容检查、状态和行为分析，同时还结合常规的侵入检测技术如基于签名的检测和异常检测。
同侵入检测系统（IDS）一样，IPS系统分为基于主机和网络两种类型。基于主机的IPS依靠在被保护的系统中所直接安装的代理。它与操作系统内核和服务紧密地捆绑在一起，监视并截取对内核或API的系统调用，以便达到阻止并记录攻击的作用。它也可以监视数据流和特定应用的环境（如网页服务器的文件位置和注册条目），以便能够保护该应用程序使之能够避免那些还不存在签名的、普通的攻击。
侵入保护（阻止）系统（IPS）是新一代的侵入检测系统（IDS），可弥补IDS存在于前摄及假阳性/阴性等性质方面的弱点。IPS能够识别事件的侵入、关联、冲击、方向和适当的分析，然后将合适的信息和命令传送给防火墙、交换机和其它的网络设备以减轻该事件的风险。
IPS的关键技术成份包括所合并的全球和本地主机访问控制、IDS、全球和本地安全策略、风险管理软件和支持全球访问并用于管理IPS的控制台。如同IDS中一样，IPS中也需要降低假阳性或假阴性，它通常使用更为先进的侵入检测技术，如试探式扫描、内容检查、状态和行为分析，同时还结合常规的侵入检测技术如基于签名的检测和异常检测。
同侵入检测系统（IDS）一样，IPS系统分为基于主机和网络两种类型。基于主机的IPS依靠在被保护的系统中所直接安装的代理。它与操作系统内核和服务紧密地捆绑在一起，监视并截取对内核或API的系统调用，以便达到阻止并记录攻击的作用。它也可以监视数据流和特定应用的环境（如网页服务器的文件位置和注册条目），以便能够保护该应用程序使之能够避免那些还不存在签名的、普通的攻击。
基于网络的IPS综合了标准IDS的功能，IDS是IPS与防火墙的混合体，并可被称为嵌入式IDS或网关IDS（GIDS）。基于网络的IPS设备只能阻止通过该设备的恶意信息流。为了提高IPS设备的使用效率，必须采用强迫信息流通过该设备的方式。更为具体的来说，受保护的信息流必须代表着向联网计算机系统或从中发出的数据，且在其中：指定的网络领域中，需要高度的安全和保护和/或该网络领域中存在极可能发生的内部爆发配置地址能够有效地将网络划分成最小的保护区域，并能够提供最大范围的有效覆盖率。
产生原因
A：串行部署的防火墙可以拦截低层攻击行为，但对应用层的深层攻击行为无能为力。
B：旁路部署的IDS可以及时发现那些穿透防火墙的深层攻击行为，作为防火墙的有益补充，但很可惜的是无法实时的阻断。
C：IDS和防火墙联动：通过IDS来发现，通过防火墙来阻断。但由于迄今为止没有统一的接口规范，加上越来越频发的“瞬间攻击”（一个会话就可以达成攻击效果，如SQL注入、溢出攻击等），使得IDS与防火墙联动在实际应用中的效果不显著。
于是就有下面的一种想法，如图所示。
这就是IPS产品的起源：一种能防御防火墙所不能防御的深层入侵威胁（入侵检测技术）的在线部署（防火墙方式）安全产品。由于用户发现了一些无法控制的入侵威胁行为，这也正是IDS的作用。
入侵检测系统（IDS）对那些异常的、可能是入侵行为的数据进行检测和报警，告知使用者网络中的实时状况，并提供相应的解决、处理方法，是一种侧重于风险管理的安全产品。
入侵防御系统（IPS）对那些被明确判断为攻击行为，会对网络、数据造成危害的恶意行为进行检测和防御，降低或是减免使用者对异常状况的处理资源开销，是一种侧重于风险控制的安全产品。
这也解释了IDS和IPS的关系，并非取代和互斥，而是相互协作：没有部署IDS的时候，只能是凭感觉判断，应该在什么地方部署什么样的安全产品，通过IDS的广泛部署，了解了网络的当前实时状况，据此状况可进一步判断应该在何处部署何类安全产品（IPS等）。
功能特点
入侵防御系统作为串接部署的设备，确保用户业务不受影响是一个重点，错误的阻断必定意味着影响正常业务，在错误阻断的情况下，各种所谓扩展功能、高性能都是一句空话。这就引出了IPS设备所应该关心的重点——精确阻断，即精确判断各种深层的攻击行为，并实现实时的阻断。
精确阻断解决了自IPS概念出现以来用户和厂商的最大困惑：如何确保IPS无误报和滥报，使得串接设备不会形成新的网络故障点。而作为一款防御入侵攻击的设备，毫无疑问，防御各种深层入侵行为是第二个重点，这也是IPS系统区别于其他安全产品的本质特点；这也给精确阻断加上了一个修饰语：保障深层防御情况下的精确阻断，即在确保精确阻断的基础上，尽量多地发现攻击行为（如SQL注入攻击、缓冲区溢出攻击、恶意代码攻击、后门、木马、间谍软件），这才是IPS发展的主线功能。
天清入侵防御系统的专业安全厂商启明星辰有着自己独特的技术和专利。启明星辰的技术专家介绍说，依托多年以来在入侵检测技术方面的深厚积累，启明星辰独创性地建立了柔性化检测机制，在确保精确判定攻击行为的基础上，涵盖了各种攻击手法类型。
常用的攻击检测方法有两种，一种方法是通过定义攻击行为的数据特征来实现对已知攻击的检测，其优势是技术上实现简单、易于扩充、可迅速实现对特定新攻击的检测和拦截；但仅能识别已知攻击、抗变种能力弱。另一种方法是通过分析攻击产生原理，定义攻击类型的统一特征，能准确识别基于相同原理的各种攻击、不受攻击变种的影响，但技术门槛高、扩充复杂、应对新攻击速度有限。
性能扩展
融合“基于特征的检测机制”和“基于原理的检测机制”形成的“柔性检测”机制，它最大的特点就是基于原理的检测方法与基于特征的检测方法并存，有机组合了两种检测方法的优势。这种融合不仅是一个两种检测方法的大融合，而且细分到对攻击检测防御的每一个过程中，在抗躲避的处理、协议分析、攻击识别等过程中都包含了动态与静态检测的融合。
通过运用柔性检测机制，天清入侵防御系统进一步增强了设备的抗躲避能力、精确阻断能力、变形攻击识别能力和对新攻击应变能力，提高了精确检测的覆盖面。
扩展功能和高性能，也是入侵防御系统所必需关注的内容，但也要符合产品的主线功能发展趋势。如针对P2P的限制：P2P作为一种新兴的下载手段，得到了极为广泛的运用，但由无限制的P2P应用会影响网络的带宽消耗，并且还随此带来知识产权、病毒等多种相关问题。而实现对P2P的控制和限制，需要较为深入的应用层分析，交给IPS来限制、防范，是一个比较恰当的选择。而ACL控制、路由、NAT等，这些都是防火墙可以完成的工作，在IPS上来实现这些功能，就有画蛇添足之嫌了。
性能表现是IPS的又一重要指标，但这里的性能应该是更广泛含义上的性能：包括了最大的参数表现和异常状况下的稳定保障。也就是说，性能除了需要关注诸如“吞吐率多大？”，“转发时延多长？”，“一定背景流下检测率如何？”等性能参数表现外，还需要关注：“如果出现了意外情况，怎样/多快能恢复网络的正常通讯？”，这个问题也是IPS出现之初被质疑的一个重点。
发展方向
明确了IPS的主线功能是深层防御、精确阻断后，IPS未来发展趋势也就明朗化了：不断丰富和完善IPS可以精确阻断的攻击种类和类型，并在此基础之上提升IPS产品的设备处理性能。
在提升性能方面存在的一个悖论就是：需提升性能，除了在软件处理方式上优化外，硬件架构的设计也是一个非常重要的方面，目前的ASIC/NP等高性能硬件，都是采用嵌入式指令+专用语言开发，将已知攻击行为的特征固化在电子固件上，虽然能提升匹配的效率，但在攻击识别的灵活度上过于死板（对变种较难发现），在新攻击特征的更新上有所滞后（需做特征的编码化）。而基于开放硬件平台的IPS由于采用的是高级编程语言，不存在变种攻击识别和特征更新方面的问题，但在性能上存在处理效率瓶颈：暂时达不到电信级骨干网络的流量要所以，入侵防御系统的未来发展方向应该有以下两个方面：
第一，更加广泛的精确阻断范围：扩大可以精确阻断的事件类型，尤其是针对变种以及无法通过特征来定义的攻击行为的防御。
第二，适应各种组网模式：在确保精确阻断的情况下，适应电信级骨干网络的防御需求。
如何评价入侵防护系统
针对越来越多的蠕虫、病毒、间谍软件、垃圾邮件、DDoS等混合威胁及黑客攻击，不仅需要有效检测到各种类型的攻击，更重要的是降低攻击的影响，从而保证业务系统的连续性和可用性。一款优秀的网络入侵防护系统应该具备以下特征：●满足高性能的要求，提供强大的分析和处理能力，保证正常网络通信的质量；●提供针对各类攻击的实时检测和防御功能，同时具备丰富的访问控制能力，在任何未授权活动开始前发现攻击，避免或减缓攻击可能给企业带来的损失；●准确识别各种网络流量，降低漏报和误报率，避免影响正常的业务通讯；●全面、精细的流量控制功能，确保企业关键业务持续稳定运转；●具备丰富的高可用性，提供BYPASS（硬件、软件）和HA等可靠性保障措施；●可扩展的多链路IPS防护能力，避免不必要的重复安全投资；●提供灵活的部署方式，支持在线模式和旁路模式的部署，第一时间把攻击阻断在企业网络之外，同时也支持旁路模式部署，用于攻击检测，适合不同客户需要；●支持分级部署、集中管理，满足不同规模网络的使用和管理需求。
产品示例
网络入侵防护系统是网络入侵防护系统同类产品中的精品典范，该产品高度融合高性能、高安全性、高可靠性和易操作性等特性，产品内置先进的Web信誉机制，同时具备深度入侵防护、精细流量控制，以及全面用户上网行为监管等多项功能，能够为用户提供深度攻击防御和应用带宽保护的完美价值体验。
入侵防护
实时、主动拦截黑客攻击、蠕虫、网络病毒、后门木马、D.o.S等恶意流量，保护企业信息系统和网络架构免受侵害，防止操作系统和应用程序损坏或宕机。
Web安全
基于互联网Web站点的挂马检测结果，结合URL信誉评价技术，保护用户在访问被植入木马等恶意代码的网站时不受侵害，及时、有效地第一时间拦截Web威胁。
流量控制
阻断一切非授权用户流量，管理合法网络资源的利用，有效保证关键应用全天候畅通无阻，通过保护关键应用带宽来不断提升企业IT产出率和收益率。
上网监管
全面监测和管理IM即时通讯、P2P下载、网络游戏、在线视频，以及在线炒股等网络行为，协助企业辨识和限制非授权网络流量，更好地执行企业的安全策略。
Live20.8多功能数字调音台凭借其轻巧的体积、强大的功能和人性化的设计，这款独具匠心的调音台正引领着调音台的革新浪潮。
由于IPS屏幕具有的颜色表现、广视角和高对比度等特点，因此广泛应用于各种设备中，包括智能手机、平板电脑、计算机显示器和电视等。
残像也叫影像残留（Image Sticking），它是指显示器长时间显示同一静止画面，在改变显示内容后留下之前画面的现象，如下示意图
入侵检测技术：是用来发现内部攻击、外部攻击和误操作的一种方法。它是一种动态的网络安全技术，利用不同的引|擎实时或定期地对网络数据源进行分析，并将其中的威...
大数据安全一直是一个令人担忧的问题，因为大数据是网络入侵者的重要目标。如果遭遇勒索软件攻击，可能使企业的大数据部署面临赎金要求。更糟糕的是，未经授权的用...
IPS对于初始者来说，是位于防火墙和网络的设备之间的设备。这样，如果检测到攻击，IPS会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。而IDS只...
家庭网络中，一般只有一个路由器，剩下的就是电脑等设备，使用网线连接路由器和主机终端，IPS部署位置一般选择串联，这样不用改变原来的网络结构
我们可以用一个简单的比喻，描述三者的不同和关系——将网络空间比喻成一个大厦，那么防火墙相当于门锁，有效隔离内外网或不同安全域，IDS相当于监视系统，当有...
很多人都把2017年称为是细胞疗法的元年。这一年里，美国FDA批准了头两款CAR-T疗法，让许多血液癌症患者迎来了全新的治疗方案。
FPGA在网络安全产品设计中的作用 IPS上的奇葩还是到期的契约？
在网络安全产品设计的时候，可以采用多种半导体解决方案，相对来讲，目前主要采用的体系架构包括了x86、NP、ASIC、FPGA四种。其中，CPU与NP的联...
勋瑞光电科技：高端显示器首选IPS面板？3分钟带你了解强大之处！
在当今数字化生活中，显示器的选择对于我们的日常工作和娱乐至关重要。而当提到高端显示器，IPS（In-Plane Switching）屏幕往往备受推崇。 ...
导语：在定制液晶模组时，选择合适的显示屏技术至关重要。IPS（In-Plane Switching）显示屏因其出色的性能和广泛的应用而备受青睐。 ...
618选什么显示器？科睿P6千元左右即可享受4K27寸IPS面板
618购物节快来了,作为一个一直在使用23寸1080P的显示器用户来说,想趁着这次打折,给自己使用了多年的显示器进行升级一下。之前一直纠结是买27寸4K...
IPS技术作为液晶面板技术中的高端，以提供比 VA 和 TN 显示器更好的视角和色彩准确度被更多用户青睐。
当今，所有网络安全领域都在向上下文感知基础设施转变。应用程序感知、身份感知、内容感知、流程感知、环境感知，都是向上下文感知转变的例子。
为了简化屏和板的组装过程，提高生产效率，启明智显在原先TN+触屏的基础上，推出了升级版的IPS全贴合触屏，弥补了传统触屏组装麻烦、延展性弱、成本高等缺点。
现代制造业厂区面积大、人员数量多、物资设备不断增加，随着工业信息化技术的发展，大型制造企业中对人员、车辆、物资的管理要求越来越细致。传统的制造业工厂普遍...
电子发烧友网报道（文/周凯扬）9月27日，由电子发烧友和Elexcon联合主办的人工智能技术与应用论坛圆满举行，本次论坛邀请了专注在AI领域的优秀技术企...
NGFW Next Generation Firewall（NGFW）是传统状态防火墙和统一威胁管理（UTM）设备的下一代产品。它不仅包含传统防火墙的全...
AI防火墙 AI防火墙是NGFW的下一代产品，通过智能检测技术提升防火墙对高级威胁和未知威胁的检测能力。AI防火墙引入智能检测引擎，通过海量样本训练威胁...
| 型号 | 描述 | 数据手册 | 参考价格 |
|---|---|---|---|
| CRSS046N08N | 类型:N沟道;漏源电压(Vdss):85V;连续漏极电流(Id):120A;功率(Pd):189W;导通电阻(RDS(on)@Vgs,Id):4.6mΩ@10V,50A;阈值电压(Vgs(th)@Id):4V@250uA; |
获取价格
|
|
| CS100N03B4 | 类型:N沟道;漏源电压(Vdss):30V;连续漏极电流(Id):100A;功率(Pd):100W;导通电阻(RDS(on)@Vgs,Id):5.3mΩ@10V,50A;阈值电压(Vgs(th)@Id):3V@250uA; |
获取价格
|
|
| CS2N60A4H | 类型:N沟道;漏源电压(Vdss):600V;连续漏极电流(Id):2A;功率(Pd):35W;导通电阻(RDS(on)@Vgs,Id):4Ω@10V,1A;阈值电压(Vgs(th)@Id):4V@250uA; |
获取价格
|
|
| CR7N65A4K | 类型:N沟道;漏源电压(Vdss):650V;连续漏极电流(Id):7A;功率(Pd):108W;导通电阻(RDS(on)@Vgs,Id):1.2Ω@10V,3.5A;阈值电压(Vgs(th)@Id):4V@250uA;栅极电荷(Qg@Vgs):24nC@10V;输入电容(Ciss@Vds):1.08nF@25V;反向传输电容(Crss@Vds):3.2pF@25V;工作温度:-55℃~+150℃@(Tj); |
获取价格
|
|
| CR4N60A4K |
获取价格
|
换一批
编辑推荐厂商产品技术软件/工具OS/语言教程专题
| 电机控制 | DSP | 氮化镓 | 功率放大器 | ChatGPT | 自动驾驶 | TI | 瑞萨电子 |
| BLDC | PLC | 碳化硅 | 二极管 | OpenAI | 元宇宙 | 安森美 | ADI |
| 无刷电机 | FOC | IGBT | 逆变器 | 文心一言 | 5G | 英飞凌 | 罗姆 |
| 直流电机 | PID | MOSFET | 传感器 | 人工智能 | 物联网 | NXP | 赛灵思 |
| 步进电机 | SPWM | 充电桩 | IPM | 机器视觉 | 无人机 | 三菱电机 | ST |
| 伺服电机 | SVPWM | 光伏发电 | UPS | AR | 智能电网 | 国民技术 | Microchip |
| 开关电源 | 步进电机 | 无线充电 | LabVIEW | EMC | PLC | OLED | 单片机 |
| 5G | m2m | DSP | MCU | ASIC | CPU | ROM | DRAM |
| NB-IoT | LoRa | Zigbee | NFC | 蓝牙 | RFID | Wi-Fi | SIGFOX |
| Type-C | USB | 以太网 | 仿真器 | RISC | RAM | 寄存器 | GPU |
| 语音识别 | 万用表 | CPLD | 耦合 | 电路仿真 | 电容滤波 | 保护电路 | 看门狗 |
| CAN | CSI | DSI | DVI | Ethernet | HDMI | I2C | RS-485 |
| SDI | nas | DMA | HomeKit | 阈值电压 | UART | 机器学习 | TensorFlow |
| Arduino | BeagleBone | 树莓派 | STM32 | MSP430 | EFM32 | ARM mbed | EDA |
| 示波器 | LPC | imx8 | PSoC | Altium Designer | Allegro | Mentor | Pads |
| OrCAD | Cadence | AutoCAD | 华秋DFM | Keil | MATLAB | MPLAB | Quartus |
| C++ | Java | Python | JavaScript | node.js | RISC-V | verilog | Tensorflow |
| Android | iOS | linux | RTOS | FreeRTOS | LiteOS | RT-THread | uCOS |
| DuerOS | Brillo | Windows11 | HarmonyOS |
关注我们的微信
下载发烧友APP
电子发烧友观察
版权所有 © 湖南华秋数字科技有限公司
电子发烧友 （电路图） 湘公网安备43011202000918 电信与信息服务业务经营许可证：合字B2-20210191
工商网监
湘ICP备 2023018690 号
