高的。
●而IDS是一个检测和发现为特征的技术行为，其追求的是漏报率和误报率的降低。其对于性能的追求主要是在抓包不能漏，分析不能错，而不是微秒级的快速结果。IDS由于其技术特征，所以其计算复杂度是非常高的。
IPS是试图将防火墙和IDS两个技术之间存在的天然矛盾糅合在一起。但是在技术本质上存在的矛盾是客观的：
●对于串接在网络中的IPS来说，分析得越清晰准确，计算复杂度越高，传输延迟就会大大增加。怎么能够让IPS去检测优秀IDS的超过2000多种攻击方法，而还能保持高的传输性能？
●IDS的检测准确度是永远不能达到100%；而防火墙的动作是一个绝对的通断操作。用一个并不完全准确地检测结果，指导一个绝对的阻断操作，是不是风险太大了？
所以，把IPS看作是防火墙和IDS的组合其实是玩一种文字游戏，希望利用页码：[1] [2] [3] [4] [5] [6] 第4页、共6页 |
