3.5.1　IPS工作模式

IPS支持在线和旁路两种部署方式，两者不可并存，如图3.44所示。在实际应用中主要的应用模式是Inline模式，只有在此模式下IPS才能有效发挥其主动防御的优势。IPS的部署多遵循边界原则，常见的部署位置是在两个安全级别不同的区域之间进行部署。其中最常见的两个位置是网络出口、IDC出口。

(https://www.daowen.com)

图3.44 IPS两种工作模式