互聯網企業安全高級指南讀書筆記之網絡安全

網絡入侵檢測 傳統 NIDS 綠盟 IDS 體系架構 綠盟 IPS 體系架構 IDS/IPS 部署示意圖 大型全流量 NIDS 由於 NIDS 採用的是基於攻擊特徵的簽名庫，只要加載的攻擊特徵一多，系統負載會馬上飆升，遠到不了系統的標稱負載就會出現丟包和誤報的上升。不能跟基礎架構一起擴展的安全解決方案最終都會掣肘 針對 IPS 一個打折扣的版本就是利用 DDoS 引流 - 清洗（過濾）- 回注的防

>>阅读原文<<