思科IPS系列产品V3版安装部署手册

IPS 4200 典型功能如下： 1、IPS sensor自身的drop packet能力， 当一个signature检测到攻击，在in-line的时候Action中可设置以下三种操作，对包进行丢弃： • Deny Attacker Inline • Deny Connection Inline • Deny Packet Inline 2、IDS与其他设备联动阻断攻击 ，即blocking 功能。 sensor上有一个network access controller，控制相关联动设备的block动作，可以有三种block类型： • Host block—Blocks all traffic from a given IP address. • Connection block—Blocks traffic from a given source IP address to a given destination IP address and destination port. • Network block—Blocks all traffic from a given network.