IDS 与 IPS 真正的分界，检测告警与主动阻断到底差在哪里
原创
IDS 与 IPS 真正的分界，检测告警与主动阻断到底差在哪里
编程小妖女
发布于 2026-10-18 11:22:49
发布于 2026-10-18 11:22:49
概述
2021 年 Log4Shell 漏洞大规模爆发时，一个很典型的安全场景把 IDS 与 IPS 的区别表现得非常清楚。攻击者向存在 Log4j 漏洞的服务器发送经过精心构造的请求，如果网络中部署的是 IDS，它可以分析这些流量、识别攻击特征、记录事件并向 SOC 告警，但正常情况下不会直接把这个数据包从网络中拦下来。如果流量经过的是配置了相应防护规则的 IPS，IPS 可以在发现攻击特征以后直接丢
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号