2020軟考 信息安全工程師(第二版)學習總結【十一】

第十五章 網絡安全主動防禦技術原理與應用 入侵阻斷技術與應用 入侵阻斷技術原理 實現具有防火牆、入侵檢測、攻擊遷移的多功能安全系統，即入侵防禦系統（IPS） 根據網絡包的特性及上下文進行攻擊行爲判斷來控制包轉發 入侵阻斷技術應用 爲避免網絡通信瓶頸，基於旁路阻斷（SPS）實現IPS IPS/SPS主要作用是過濾有害網絡信息流 屏蔽指定IP地址 屏蔽指定網絡端口 屏蔽指定域名 封鎖指定URL、阻斷特

>>阅读原文<<