网络安全（防火墙，IDS，IPS概述）

问题一：什么是防火墙，IDS，IPS？

1. 防火墙是对IP：port的访问进行限制，对访问端口进行制定的策略去允许开放的访问，将不放开的端口进行拒绝访问，从而达到充当防DDOS的设备。主要是拒绝网络流量，阻断所有不希望出现的流程，禁止数据流量流通，达到安全防护的作用。如将一些恶意流量 （攻击逃逸，真实警报，病毒，木马等等）
2. IDS是提供报告和事后监督为主，不对流量进行阻断
3. IPS是对流量进过滤筛选，将一些不准通过的流量主动过滤阻断掉，主要提高了检测系统，对协议的一些异常，流量的异常进行智能的识别并过滤掉，提高全面的管理和提高了安全性，是IDS的升级版，IDS起到的监督，监视的作用，而IPS则是起到了监督和监管的作用。
4. 

问题二：防火墙，IDS，IPS的区别

1. 相同点：都分为主机型和网络型，主机型主要是嵌入到主机本身之中，对主机本身进行网络安全的防护，都是以防火墙为基础，对端口开放进行开放，检测，阻断一些入侵的流量、攻击等等。
2. IDS，IPS是可以对流量、端口进行模式匹配，异常检测，完整性分析，IDS是将入侵的异常流量进行上报监督，不阻断，而防火墙则是将不允许的端口阻断，IPS则是在前二者之上合并起来，主动检测并且主动阻断。
3. IPS是对防病毒软件和防火墙的补充，能有效阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP攻击以及点到点应用滥用。
4. 防火墙和IPS属于访问控制类产品，而IDS属于审计类产品。我们可以用一个简单的比喻，描述三者的不同和关系--将网络空间比喻成一个大厦，那么防火墙相当于门锁，有效隔离内外网或不同安全域，IDS相当于监视系统当有问题发生时及时产生警报，而IPS则是巡视和保证大厦安全的安保人员