IPS入侵保护系统和网络防火墙有何区别。IPS一般情况下部署在网络什么位置

Question

分不多，对愿意帮忙的说声谢谢，不愿意帮的不强求。（注：不是不想高分悬赏，只不过我的等级在那，财富就那么点）
注意：这是一份试卷的题目，我需要做题式的答案，谢谢帮忙

Answer 1

防火墙：防火墙实现基础安全防护，在线部署，侧重L3-L4层，主要功能为实现边界访问控制、NAT、VPN、路由等功能，通过封闭端口来实现防护隔离。防火墙主要对4层报文头进行解析，根据五元组来实现基于四层协议状态的访问控制功能。

IPS：IPS侧重于L4-L7层的安全防护，主要实现入侵防御，病毒防护，告诫威胁防护及访问控制等功能；能够防范的威胁类型包括：针对系统的漏洞攻击、蠕虫、木马、SQL注入等。IPS是深入七层的设备，会对流经的报文进行全面的拆包，从报文头部到尾部进行全面的分析。
防火墙通常部署在网络的出口处，IPS部署在防火墙之后面，起到更深层次的防病毒防攻击的作用。

Answer 2

1、防火墙，主要是可实现基本包过滤策略的防火墙，这类是有硬件处理、软件处理等，其主要功能实现是限制对IP:port的访问。基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略。
2、IDS，此类产品基本上以旁路为主，特点是不阻断任何网络访问，主要以提供报告和事后监督为主，少量的类似产品还提供TCP阻断等功能，但少有使用。
3、IPS，解决了IDS无法阻断的问题，基本上以在线模式为主，系统提供多个端口，以透明模式工作。在一些传统防火墙的新产品中也提供了类似功能，其特点是可以分析到数据包的内容，解决传统防火墙只能工作在4层以下的问题。和IDS一样，IPS也要像防病毒系统定义N种已知的攻击模式，并主要通过模式匹配去阻断非法访问。

防火墙部署在网络的出口处，对IP包进行检测和拦截；IPS部署在防火墙后面，对防火墙放行的数据包，进行内容的检测！

Answer 3

1、防火墙，主要是可实现基本包过滤策略的防火墙，这类是有硬件处理、软件处理等，其主要功能实现是限制对IP:port的访问。基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略。
2、IDS，此类产品基本上以旁路为主，特点是不阻断任何网络访问，主要以提供报告和事后监督为主，少量的类似产品还提供TCP阻断等功能，但少有使用。
3、IPS，解决了IDS无法阻断的问题，基本上以在线模式为主，系统提供多个端口，以透明模式工作。在一些传统防火墙的新产品中也提供了类似功能，其特点是可以分析到数据包的内容，解决传统防火墙只能工作在4层以下的问题。和IDS一样，IPS也要像防病毒系统定义N种已知的攻击模式，并主要通过模式匹配去阻断非法访问。

防火墙部署在网络的出口处，对IP包进行检测和拦截；IPS部署在防火墙后面，对防火墙放行的数据包，进行内容的检测！

Answer 4

防火墙主要功能是访问控制。。。。IPS是入侵防御 也就是说根据一些数据流的特征来判别该数据流是否为攻击数据流，然后根据规则作出决策 这俩都是部署在网络的边界初 这里的边界处不一定指的就是连接外网的部分 很多企业为了安全考虑在重要网段的边界处也会部署防火墙和IPS,ISD的

Answer 5

ips一般部署在重要的网络或者服务器前面，防火墙只是访问控制，ips除了控制还有一个检测功能ips是ids+fw