在等保等网络安全整改项目中，我们经常遇到IPS与IDS，有同学问两者到底需要现网中采购哪个设备更好点？下文为您简单讲解两者区别。（行规：通常厂家通过不同授权文件区分IPS与IDS）一、含义不同
IPS也叫入侵防御系统（Intrusion Prevention System）的简写，可以在网络或计算机系统中监测和防御恶意攻击和威胁，并阻止或减轻攻击的网络攻击的一种网络安全系统。
IDS也叫入侵检测系统（intrusion detection system），是通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有网络攻击的一种网络安全系统。入侵检测系统（IDS）主要关注监控网络流量，检测潜在的恶意活动和攻击行为，并在发现异常时发出警报。而入侵防御系统（IPS）不仅具有检测功能，还具有阻止或减轻攻击的能力。简而言之，IDS主要用于发现问题，而IPS旨在解决问题。
三、响应方式不同
当IDS检测到潜在的安全事件时，它只会生成警报。然而，IDS本身无法采取措施阻止攻击。相反，IPS在检测到攻击时可以自动采取实时阻断措施，如丢弃恶意数据包、重置连接或阻止攻击者的IP地址。IDS通常旁路部署在核心交换机/服务器接入交换机，交换机配置流量镜像用于监控进出网络的流量。而IPS则串联部署，介于外部网络和内部网络之间，以实现对网络流量的实时监控和阻断。
五、网络影响不同
因为IPS需要串联部署网络中实时分析和处理网络流量，因此可能对网络性能产生一定影响。而IDS旁路部署对网络性能的影响较小，因为它主要关注监控和警报，而不涉及实时阻断。
