华为入侵检测有什么用

华为的入侵检测又称入侵防御，是防火墙自带的一个功能，入侵防御是一种安全机制，通过分析网络流量，检测入侵（包括缓冲区溢出攻击、木马、蠕虫等），可以实时地中止入侵行为，保护企业信息系统和网络架构免受侵害。入侵防御是一种既能发现又能阻止入侵行为的安全防御技术，发现网络入侵后，能够自动丢弃入侵报文或者阻断攻击源，从根本上解决攻击行为。

华为防火墙的入侵防御和反病毒区别和联系如下：

• 入侵防御与反病毒都是基于特征进行检测。

• 入侵防御与反病毒支持的协议范围不同。反病毒支持的协议有FTP/HTTP/POP3/SMTP/IMAP/NFS/SMB。入侵防御支持的协议更多。

• 入侵防御与反病毒检测对象不同。

• 在病毒检测能力上，反病毒更强大。

• 入侵防御与反病毒都需要License支持。