入侵检测系统是什么，idc都是用什么设备控制域名白名单的？

数据中心一般通过防火墙和流量清洗设备进行白名单控制。防火墙从原理上又分为包过滤、应用代理、状态检测、内容检测防火墙。域名过滤只是最为简单的防火墙。另外大型数据中心还会用到IDS设备入侵检测系统是什么，IDS是英文"Intrusion Detection Systems"的缩写，中文意思是"入侵检测系统"。这类型设备会对入侵进行检测，监控、分析用户及系统活动。对系统构造和弱点的审计。识别反映已知进攻的活动模式并报警。异常行为模式的统计分析。评估重要系统和数据文件的完整性。对操作系统的审计追踪管理，并识别用户违反安全策略的行为。

除此之外还会有IPS系统，IPS是英文"Intrusion Prevention Systems"的缩写，中文意思是"入侵防御系统"，IPS实现实时检查和阻止入侵。

这些设备都是由传统的IT硬件厂商提供，国外主要有juniper，cisco。国内主要有华为、中兴、华三、深信服等