在企业网络架构中，能否用ips完全替代防火墙？为什么？
137****5764
企业防火墙
提问时间:2022-10-13 06:17:28
提示：以下回答均以本问题为中心，仅供参考；如需更多帮助，请咨询早鸽顾问。
去咨询
回答
|
共1个
夏成龙
从业3年
商标注册商标转让
所在地区:福州市
咨询解答:641
不能吧，因为各自侧重点不同，二者配置使用效果更佳。防火墙对原始流量做基于5元组的ACL过滤，IPS再对通过的流量做7层过滤。
例如：防火墙只允许通过 目的IP是WEB服务器，目的端口是80，协议是TCP的流量，IPS再对通过的流量做7层检测，防止病毒随着网站一起“混入”,阻拦包含SQL注入等恶意URL的流量。
防火墙防外不防内，不能防病毒。
IPS一般也有直接对源IP过滤的黑白名单机制，主要还是7层特征码过滤，如果IPS过滤策略中不写7层特征码，就相当于简单的5元组过滤防火墙了，另外，IPS可以设置被阻拦对象的阻拦时间，从1秒到无限时长，防止特征码有误，而防火墙策略一般是无限时长的阻拦。
高级防火墙策略还包括时间、带宽、流量、会话数等对象，这个就不是IPS所擅长的了。
还有就是最近几年兴起的NGFW下一代防火墙，也能作用与第7层应用层，功能很全，还可以“联动”IPS，或者加载IPS模块。
2022-10-13 07:38:30
没有符合您的答案？立即联系 “在线顾问"
顾问推荐
{{item.label}}
{{item.desc}}
相关问答
相关资讯
换一批
快速有效地进行专利查询
专利作为知识产权的重要组成部分，在企业的知识产权布局战略中起着至关重要的作用。如今，越来越多的企业或个人知道如何保护自己的知识产权，而保护自己的知识产权最有效的方式就是通过申请专利来获得法律保护。
专利查询,知识产权,专利申请
486次浏览
2022-02-22 18:34:03
近似商标和商标异议的标准是什么
近似商标的判断标准是什么？商标异议申请的提出规定有哪些？下面，是早鸽网顾问准备的相关知识，希望对你有所帮助
商标申请
632次浏览
2023-02-24 16:59:00
商标查询和商标变更的办理流程
如果想查询商标是否已经注册，那么当事人可以去国家商标网办理查询服务；或者直接委托专业的商标代理机构查询，只要提交的材料合法，就可以查询。
查询商标
312次浏览
2023-02-03 18:37:43
商标注册号的查询方法及其费用
商标注册号可以通过多种途径进行查询。首先可以直接查看商标注册证右上角的一窜数字。其次可以登陆国家商标局网站进行网上查询，或者到商标局服务中心递交申请查询，最后也可以通过第三方代理机构
商标注册号
712次浏览
2022-07-06 19:06:05
2022年规定的公司商标注册流程
如果要注册商标，整个过程比较简单，只是注册商标的时间比较长，那么商标注册的具体过程是如何规定的呢？下面，为了帮助大家更好的了解相关的知识，早鸽网顾问准备了以下内容，希望对大家有所帮助。
商标注册
880次浏览
2022-07-20 19:23:47
最新问答
2023-06-19 06:34:24
北京海丰益商贸中心基本介绍?
北京海丰益商贸中心基本介绍?
2023-06-19 06:33:56
北京佳兴源装饰有限公司第一分公司公司大概情况
北京佳兴源装饰有限公司第一分公司公司大概情况
2023-06-19 06:33:29
北京君燕环保设备有限公司是多久时候成立的?
北京君燕环保设备有限公司是多久时候成立的?
2023-06-19 06:32:19
北京市华盛业石材经营部是多久时候成立的?
北京市华盛业石材经营部是多久时候成立的?
2023-06-19 06:31:54
北京市四季永芳石材经营部基本介绍?
北京市四季永芳石材经营部基本介绍?
