第6章 安全防范与入侵检测
网络安全技术与实训-第6章-第1节-IDS与IPS的区别
IDS 是监控摄像头，IPS 是门口安检门。一个只报警不动手，一个发现危险当场拦截。这个差别决定了它们部署方式完全不同。
网络安全技术与实训-第6章-第2节-特征检测、异常检测与蜜罐
特征检测是“照通缉犯照片认人”，异常检测是“看行为怪不怪”。两条路线各有命门，而蜜罐则是故意摆出来的假金库。
网络安全技术与实训-第6章-第3节-Wireshark抓包与常用过滤
抓包是安全分析的基本功。记住四条最常用的 Wireshark 过滤表达式，再从“抓明文 HTTP 能看到账号密码”这件事，理解为什么必须上 HTTPS。