IDS与防火墙的区别

1、防火墙是针对黑客攻击的一种被动的防御，旨在保护；
IDS则是主动出击寻找潜在的攻击者，发现入侵行为。

3、防火墙是设置在**保护网络（本地网络）和外部网络（主要是Internet）**之间的一道防御系统。

3、防火墙只是防御为主，通过防火墙的数据便不再进行任何操作，
IDS则进行实时的检测，发现入侵行为即可做出反应，是对防火墙弱点的修补；

4、防火墙可以允许内部的一些主机被外部访问，
IDS则没有这些功能，只是监视和分析用户和系统活动。