第3章　IPS入侵防御系统

入侵防御系统（intrusion prevention system，IPS），是一种基于应用层、主动防御的技术，它以在线方式部署于网络关键路径，通过对数据报文的深度检测，实时发现威胁并主动进行处理。目前已成为应用层安全防护的主流技术。

本章从IPS产生的背景开始，依次介绍其发展历程，讲述其基本原理和功能实现，最后安排一个配置举例，以使学员掌握IPS技术的基本概况，并对应用层安全防护有一个初步的了解。

课程目标

1.了解应用层安全威胁；(https://www.daowen.com)

2.了解IPS的基本概念；

3.掌握IPS的工作模式和应用场景；

4.掌握IPS的主要功能和实现原理；

5.掌握H3CUTM产品IPS功能的基本配置。