在企业网络架构中，能否用ips完全替代防火墙？为什么
发布网友
发布时间：2022-04-19 19:35
共2个回答
热心网友
时间：2022-07-11 12:17
你好！
IPS是一种能够对应用层攻击进行检测和防护的安全防御系统，可以对入侵活动和攻击流量进行拦截；下一代防火墙是一款能够为用户提供有效地应用层一体化安全防护能力的高性能防火墙，集成了多种安全防护功能，其中就包括了入侵防御功能。
在一些中小型网络场景，可以使用下一代防火墙代替IPS来防护网络攻击；但在一些大型网络场景中，用户对于设备的专业防护能力提出了很高的要求，而IPS内置了更丰富的攻击特征及病毒特征，且开启防护策略后性能不会有较大的损耗，能够满足大流量场景用户的安全防护需求，这种情况下IPS显然更胜一筹。请知。
热心网友
时间：2022-07-11 12:17
传统基于单点技术的防范（例如部署单独的防火墙、入侵检测、防毒墙等设备）追答已经不再适用新一代攻击和威胁。市面上下一代防火墙基本已经将入侵防御、病毒防护等安全功能融入其中，完全可以替换企业网中现有的入侵防御、防毒墙设备。多种功能融合已是边界安全设备的大势所趋，而且市面上如网康、华为、PA等公司都已经实现了病毒云查杀等功能，而且在漏洞以及间谍软件的识别和阻断能力方便都做得不错。
