摘要： 前言 Hvv蓝队小白啥也不知道，。又要重头开始了。。。 0x01 什么是IDS/IPS 1. 事件前提：记录网络中的事件，将事件的过程进行分析，查看是否有违规或者对安全策略造成威胁的迹象，这就叫做入侵检测系统（IDS）；当检测到有入侵行为时，便通过强制停止事件，这叫做入侵防御（IPS）。 2.拓扑图 阅读全文