IDS/IPS绕过原理与实践

入侵检测系统 (IDS) 是一种旨在检测网络或系统入侵行为的系统。一个形象的比喻是，一名警卫通过监控多个安全摄像头的实时画面来发现潜在的盗窃行为。该警卫本身可能无法直接阻止盗窃，但如果他能通知其他警卫采取行动，那么检测就升级为了预防。入侵检测与预防系统 (IDPS)，或简称入侵预防系统 (IPS)，则是集检测与预防能力于一身的系统。