IPS 有哪些部署方案

将IPS部署在企业网络的不同位置，可以实现不同目的的安全防护。IPS 主要有以下几种部署方案:

• “路由防护”方案:路由防护，将IPS直接部署至路由器和核心交换机之间，借助网络的边界防护，实现IPS和防火墙功能，为整个网络提供网络安全保护。

• “交换防护”方案:将IPS作为网络核心，采用一进多出或多进多出的方式，实现不同网段相互连接，进行数据交换，同时实现防火墙功能。

• “多链路防护”方案:采用多路IPS的连接方式，一路IPS防护一个ISP接入，各路IPS相互独立，彼此之间没有数据交换，互不干扰。

• “混合防护”方案:多种模式分层防护，监控与防护相结合，更完善，在线NIPS模式、旁路NIDS模式相配合。