5.1.2 内置防火墙 (Stateful Firewall) 与 IPS/IDS

文档摘要

5.1.2 内置防火墙 (Stateful Firewall) 与 IPS/IDS 5.1.2 内置防火墙 (Stateful Firewall) 与 IPS/IDS 想象一下，你的边缘网络就像一座繁忙的城门，每天有无数数据包如车水马龙般涌入。如果只是简单检查每个包裹的外表——来源IP、目的端口——那无异于城门卫兵只看脸不查证件，早晚出乱子。Stateful Firewall（有状态防火墙）登场了，它不满足于静态规则，而是像一位记忆超群的哨兵，记住每一次对话的来龙去脉。同时，IPS/IDS（入侵预防系统/入侵检测系统）如影随形，嗅探着异常气息，主动拦截或告警。