配置IPS异常检测防御蠕虫攻击  

作　　者：许红军 

机构地区：[1]河南

出　　处：《网络安全和信息化》2020年第12期133-136,共4页Cybersecurity & Informatization

摘　　要：在防御越来越严重的网络攻击方面,IPS(入侵防御系统)发展已较为成熟。与IDS(入侵检测系统)不同,IPS不仅可以检测网络威胁,还可以对其进行抵御。IPS提供了商业化的攻击解决方案,通过安装部署IPS设备,可以有效抗击各种网络入侵行为。对于IPS来说,最常用的是基于特征代码的入侵检测技术,即通过匹配Signature特征码来匹配攻击行为,通过灵活的自定义特征码,可以大大提高检测和防御的准确性。

关 键 词：检测网络 特征码 入侵检测技术 网络入侵 自定义特征 网络攻击 IPS 蠕虫攻击 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]