當前位置:首頁 >  IDC >  安全 >  正文

「安全科普」揭秘IPS之請出示網(wǎng)絡(luò)“健康碼”

 2022-08-18 16:11  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯

  域名預訂/競價,好“米”不錯過

小安: 下個月中秋,你有出行計劃嗎?

小白: 沒想好呢,外出要準備檢查核酸、健康碼、行程碼、體溫……

小安: 哈哈別嫌多,嚴格的防疫政策才能保護咱們的安全。就像嚴格的IPS規(guī)則,時刻保護著網(wǎng)絡(luò)安全。

小白: 什么是IPS?

小安: 在網(wǎng)絡(luò)安全行業(yè),怎么能不知道它呢?來來,我給你說說IPS的發(fā)展史……

IPS的前世今生

IPS即入侵防御系統(tǒng),它能文能武,既能實時發(fā)現(xiàn)又能即刻阻斷各種入侵行為。自面世那天起,IPS就備受各行業(yè)用戶與網(wǎng)絡(luò)安全廠商的關(guān)注。通俗來講,我們在電腦中會安裝防火墻和殺毒軟件,可以把IPS理解為傳統(tǒng)防火墻和殺毒軟件的補充,它可以更有效地防止病毒入侵。

IPS的作用原理

IPS位于傳統(tǒng)防火墻和網(wǎng)絡(luò)設(shè)備之間,通過對數(shù)據(jù)包的檢測進行防御。它會檢查入網(wǎng)的數(shù)據(jù)包,確定數(shù)據(jù)包的真正用途,然后決定是否允許其進入內(nèi)網(wǎng)。

傳統(tǒng)防火墻可以攔截低層攻擊行為,但對應(yīng)用層的深層攻擊行為無能為力;它主要在二到四層起作用,在四到七層的作用一般很微弱。IPS在這方面對傳統(tǒng)防火墻進行補充。

IPS就像“偵察兵”,專門深入網(wǎng)絡(luò)數(shù)據(jù)內(nèi)部,查找它認識的攻擊代碼特征,過濾有害數(shù)據(jù)流,丟棄有害數(shù)據(jù)包,并進行記載以便事后分析。

IPS對數(shù)據(jù)流的檢測流程: 數(shù)據(jù)流通過IPS,首先會進行數(shù)據(jù)重組,再針對重組后的數(shù)據(jù)流進行協(xié)議識別(如http、ftp或應(yīng)用層協(xié)議等),接著對其進行特征分析,分析是否存在攻擊的特征動作或病毒的某種特性,根據(jù)分析結(jié)果進行策略定制,檢驗是否為惡意流量。如果數(shù)據(jù)流不是惡意流量,那么就將其繼續(xù)轉(zhuǎn)發(fā)出去;如果是惡意流量或可疑流量,那么對其進行限流甚至阻斷操作。

IPS還會結(jié)合應(yīng)用程序或網(wǎng)絡(luò)傳輸中的異常情況,來輔助識別入侵與攻擊。比如,用戶或程序違反安全條例、數(shù)據(jù)包在不應(yīng)該出現(xiàn)的時段出現(xiàn)、作業(yè)系統(tǒng)或應(yīng)用程序的利用等現(xiàn)象,都屬于異常情況的范疇。

總結(jié)一下:IPS會對明確判斷的攻擊行為、危害網(wǎng)絡(luò)和數(shù)據(jù)的惡意行為,進行檢測與防御,降低或減免用戶處理異常狀況的資源投入,是一種側(cè)重于風險控制的安全產(chǎn)品。

IPS檢測原理圖

小安: 明白什么是IPS了嗎?

小白: 清清楚楚!它就像網(wǎng)絡(luò)中的卡口,數(shù)據(jù)流要進網(wǎng)就得出示“健康碼”。 但是,IPS檢測攻擊行為時,具體是怎么匹配攻擊特征的呢?

小安: 這個呀,等我下次再跟你詳細說說……

申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!

相關(guān)標簽
殺毒軟件

相關(guān)文章

  • 茍延殘喘之際被萬夫所指,中國殺軟行業(yè)漸成往事

    截至目前,此次事件最終結(jié)局仍未知,一些網(wǎng)民也開始重新審視被遺忘的殺軟江湖?!耙押芫脹]有人關(guān)心這個行業(yè)了,更別說金山毒霸?!币晃辉跉⒍拘袠I(yè)工作十多年的業(yè)內(nèi)人士李莞(化名),如是描述自己的內(nèi)心震驚:對金山毒霸和中國殺軟行業(yè)而言,無論如何都不該以這樣的方式,重回公眾視野。

  • 重回美股上市,步入中年的邁克菲能否再主“殺毒”市場沉浮?

    PC時代,殺毒軟件占據(jù)了電腦不可替代的位置。如今聊起它,有一種恍如隔世的感覺。曾經(jīng)紅極一時的殺毒軟件逐漸淡出我們的視野,在這個并不屬于“殺毒”的時代,有一家網(wǎng)絡(luò)安全公司選擇重新赴美上市。

  • AV-Test公布2020年6月mac OS蘋果殺毒軟件排行榜-Bitdefender排名第一

    在2020年5月和6月期間,AV-Test在macOSCatalina平臺上評估了5個企業(yè)反病毒軟件?!拔覀兪冀K使用所有產(chǎn)品的最新版本進行測試。他們被允許自行更新并查詢其云服務(wù)。我們專注于惡意軟件檢測,誤報和性能?!?/p>

    標簽:
    殺毒軟件
  • 隱私竊取、惡意扣費……這九款違法移動應(yīng)用你還留著嗎?

    剛過去的315晚會曝光了一批“714高炮”惡意網(wǎng)貸APP,讓用戶對網(wǎng)貸套路和貸款類惡意APP心存警惕。近日,國家計算機病毒應(yīng)急處理中心在凈網(wǎng)行動中檢測到了九款違法手機應(yīng)用軟件,主要危害涉及惡意扣費、隱私竊取和賭博三大類,包括“吃雞神助攻”、“藍貸”、“快對答案”等惡意APP。目前,騰訊手機管家依托自

  • 殺毒軟件的沒落 昨天的你是否也曾討厭今天的自己

    其實從去年開始,坤鵬論一直想念叨一件事,后來因為有更重要的內(nèi)容要寫,直接把這個事情忽略了,今天再次提及,是因為又遇到了。坤鵬論作為一個從DOS系統(tǒng)就開始用電腦的人,對殺毒軟件的印象會比較深刻,當年江民的KV300、金山毒霸、瑞星殺毒都是比較不錯的殺毒軟件,至于現(xiàn)在非常流行的360殺毒,根本沒有它什么

    標簽:
    殺毒軟件

熱門排行

信息推薦