lehong
06-05-2008, 02:29 PM
Chào các pác!
Em đang tìm hiểu về IPS cho Host có chức năng Port Scan.
Xin các pác cho em hỏi là IPS cho Host có phải là Host_based IDS không?
Vì theo em được biết thì IPS là hệ thống phát hiện và ngăn chặn xâm nhập còn IDS là hệ thống phát hiện xâm nhập.
IDS thì có 2 dạng đó là Host_based IDS và Network_based IDS.
Và em đọc tài liệu có thấy ghi là Host_based IDS thì sẽ không phát hiện được những chức năng quét ping hay dò cổng ( ping sweep and port scan). Vậy thì IPS cho Host có thể có chức năng Port Scan không ạ! Vì sự hiểu biết của em còn hạn chế nên mong các pác giải thích giúp em với.:)
Em đang tìm hiểu về IPS cho Host có chức năng Port Scan.
Xin các pác cho em hỏi là IPS cho Host có phải là Host_based IDS không?
Vì theo em được biết thì IPS là hệ thống phát hiện và ngăn chặn xâm nhập còn IDS là hệ thống phát hiện xâm nhập.
IDS thì có 2 dạng đó là Host_based IDS và Network_based IDS.
Và em đọc tài liệu có thấy ghi là Host_based IDS thì sẽ không phát hiện được những chức năng quét ping hay dò cổng ( ping sweep and port scan). Vậy thì IPS cho Host có thể có chức năng Port Scan không ạ! Vì sự hiểu biết của em còn hạn chế nên mong các pác giải thích giúp em với.:)