简单来说:
WAF:保镖。位于应用层。串接。通过解析HTTP基于上下文进行分析起到防护作用。
IPS:保安。位于网络层。串接。根据攻击特征对网络信息流进行分析,能够实时监测并防止问题发生,可直接采取应对措施主动防御,在IDS的基础上发展而来。
IDS:监控器。位于网络层。旁接。对网络信息流进行分析,发现恶意活动时生成警报,可发现漏洞扫描、脚本注入、URL攻击等恶意行为。缺点是出了问题除了报警其他的无能为力。
IDS/IPS/WAF
最后编辑于 :
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。
推荐阅读更多精彩内容
- http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 当给sq...