王婵琼，高 青

国网山西省电力公司长治供电公司，山西长治 046000

入侵防御系统的实现与核心技术浅析

王婵琼，高 青

国网山西省电力公司长治供电公司，山西长治 046000

文章首先对防火墙和入侵检测系统的特征进行必要说明，而后在此基础上指出，二者融合而成的入侵防御系统，是未来发展的重点方向，并且结合实际技术成熟特征，就入侵防御系统的核心技术要点进行了深入讨论。对于切实加深入侵防御系统的技术认识有着一定的积极价值。

IPS；入侵防御系统；技术；发展

在当前信息环境之下，数据安全是共同关注的重点。与之对应的诸多安全技术，虽然经过多年的发展已经日趋成熟，但是从根本上看，不同种类的技术都会存在一定的薄弱环节，因此多种技术的交叉融合，对于当前网络而言就显得至关重要。

1 入侵检测系统的形成与架构

在多技术边缘融合的领域中，防火墙和入侵检测技术作为两种常见且行之有效的安全手段，其融合价值不容忽视。

首先从技术特征的角度看，防火墙是设置在网络安全区域外围的一系列组件集合，能够依据网络管理工作人员的设定执行相应的安全策略，并且对出入安全网络环境中的数据进行监控。虽然工作方式相对而言较为被动，但是对于外部攻击有着较强的抵御能力。作为网络环境中重要的隔离设备，其被动特征仍然决定了它在某些方面的表现不足。例如防火墙无法有效处理来源于网络安全区域内部的攻击发生，并且性能方面的限制决定了防火墙难以实现面向内部网络环境的实时监控。……