Sub-capability · cap-ids-ips
入侵检测与防御
Intrusion Detection & Prevention
能力说明
通过特征、行为与协议分析识别网络攻击；旁路部署通常提供检测，串联部署才可能实时阻断。检测与防御能力需分别标注，不因具备告警就推断可阻断。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 特征/行为/协议检测
- 告警与取证
- 串联阻断（IPS 模式）
排除与边界
- 仅日志留存
- 端点 EDR
- 完整 NDR 调查平台
相关词（非严格同义）：IDS · IPS · 入侵防御
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 13 网络监测与防御 · 核对 2026-10-18
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0 · 网络检测与防御市场分层 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
FortiGate 下一代防火墙 辅助能力 自有能力 已对照来源 正式可用
提供入侵防御与安全特征库，识别并阻断网络攻击。
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：FortiGate Next-Generation Firewall 可用性检查：2026 年 10 月 18 日
PA 系列下一代防火墙 辅助能力 自有能力 已对照来源 正式可用
提供入侵防御与威胁检测能力，覆盖未知零日攻击与规避型威胁。
深信服下一代防火墙 AF 辅助能力 自有能力 已对照来源 正式可用
内置智能安全引擎与海量攻击特征库，识别并阻断来自内外部的网络入侵行为。
天阗入侵检测与管理系统 主打能力 自有能力 已对照来源 正式可用
支持基于特征与基于原理的检测，识别病毒、蠕虫、木马、DDoS、SQL 注入、XSS 等攻击行为。