配置IPS异常检测防御蠕虫攻击

摘要

在防御越来越严重的网络攻击方面,IPS(入侵防御系统)发展已较为成熟。与IDS(入侵检测系统)不同,IPS不仅可以检测网络威胁,还可以对其进行抵御。IPS提供了商业化的攻击解决方案,通过安装部署IPS设备,可以有效抗击各种网络入侵行为。对于IPS来说,最常用的是基于特征代码的入侵检测技术,即通过匹配Signature特征码来匹配攻击行为,通过灵活的自定义特征码,可以大大提高检测和防御的准确性。