异军突起的IPS

摘要

防火墙和IDS一直是用户维护网络安全的主要工具．然而，它们并不能完全满足纵深防御对检测和反应能力的要求(杀毒软件主要用于预防及查／杀计算机病毒，对网络入侵和其他攻击形式没有防护作用)。其中．防火墙主要用于网络访问控制，它按照用户预先制定的访问策略对网络流量进行过滤．因而能够阻止某些攻击行为。