不！其實比你想得還要簡單，繼續看下去吧👇🏻
之前有提到網站應用程式防火牆 (Web Application Firewall, WAF )是保護在網站前的一道牆，它是一個專門阻擋來自 Layer7 的網路應用層攻擊，並且可以協助你過濾惡意流量
那IPS、IDS和WAF有什麼差別呢？
我們先來簡單了解它們各自的定義！🙋🏻♀️
📍 IDS 是什麼？
入侵偵測系統 (Intrusion Detection System, IDS)主要是透過監聽網路封包的方式，針對網路傳輸與系統間的運行狀況進行即時監視。一旦發現異常，便會自動對管理人員發出警告，並且對攻擊手法進行紀錄 。IDS於1980年問世，在1990年後期也衍生發展成入侵檢測專家系統( IDES )。
📍 IPS 是什麼？
入侵防禦系統 (Intrusion Prevention System, IPS)是根據簽名認證的方式，藉此比對簽名資料庫，並檢查常見的漏洞與攻擊。和IDS一樣，他也能做到即時監控和出現攻擊時向網管人員發出即時警訊。唯一不一樣的是，IPS是個更主動的網路安全設備，能夠在第一時間即時做出必要的措施，像是阻斷來源IP。它同時也保護著 OSI 第3層(網路層)和第4層(傳輸層)，第7層(網路應用程式層)則僅提供有限的保護。
📍 IDS、IPS和WAF之間的關係？
以一個簡單的比喻來說，WAF就像是大樓的管理員一樣，對從大門口進來的人一一做審核。不過只要有人嘗試攻擊，較被動的 IDS 可以做到紀錄被攻擊的行為，較主動的 IPS 則能進階到除了紀錄外，還能夠阻擋外來的惡意封包因此對於IDS而言，他比較針對於網路安全上的監測，IPS則像是IDS的升級版，能夠在發現惡意流量時即時做出相對應的措施。常常有人誤解它們是防火牆的一種，但實際上它們是一種能夠協助防火牆(ex. WAF )的檢測系統而已。
✏️帶你深入了解WAF的強大之處
希望透過這次的分享，能協助你釐清IDS、IPS和WAF之間的關係
謝謝你看到這裡，我們下次見🙌🏻
