一种基于应用的入侵防御系统IPS实现方法及系统

摘要

本发明提供了一种基于应用的入侵防御系统IPS实现方法及系统，该方法包括：S1.通过基于应用的流可视策略对当前网络环境中的应用流量进行实时监控；S2.将检测到的应用流量按流量大小进行排名；S3.动态激活与当前流量排名结果中前N名的应用相对应的IPS特征库成员组，N值为预先设定；同时将其他已激活的IPS特征库成员组置为待激活状态；再次执行步骤S1。本发明能够有效的平衡防火墙的性能与入侵防御功能。