简述入侵检测和入侵防御的区别
入侵检测和入侵防御的主要区别在于：
1. 功能不同：入侵检测系统（IDS）主要用于监视网络和系统的运行状况，发现攻击企图、攻击行为或攻击结果，以保护网络系统资源的机密性、完整性和可用性。而入侵防御系统（IPS）在入侵检测的基础上添加了防御功能，一旦发现网络攻击，可以根据该攻击的威胁级别立即采取抵御措施。
2. 实时性要求不同：入侵防御系统必须分析实时数据，而入侵检测系统可以基于历史数据做事后分析。
3. 部署方式不同：入侵检测系统一般通过端口镜像进行旁路部署，而入侵防御系统一般要串联部署。
4. 工作模式不同：入侵检测系统主要用于监视和分析用户和系统的活动，可以识别反映已知攻击的活动模式，并提醒相关人员。而入侵防御系统可以对内部攻击、外部攻击和误操作进行实时防护，在网络系统受到危害之前对入侵进行拦截和响应。
