网络工程设计与系统集成
简述IDS和IPS以及他们各自的特点。
题目
简述IDS和IPS以及他们各自的特点。
参考答案和解析
特点：作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。
入侵防御技术IPS：是电脑网络安全设施，是对防病毒软件和防火墙的补充，是一种能够监视网络和网络设备的网络资料传输行为的计算机网络安全设备，能够即使中断，调整或隔离一些不正常或具有伤害性的网络资料传输行为。
相似问题和答案
第1题：
A. An IPS should be deployed if the security policy does not support the denial of traffic.
B. An IPS analyzes a copy of the monitored traffic and not the actual forwarded packet.
C. An IDS analyzes a copy of the monitored traffic and not the actual forwarded packet.
D. Bandwidth considerations must be taken into account since IDS is deployed inline to traffic flow.
第2题：
IPS与IDS的区别是（）
- A、IDS是1种检测技术，IPS是一种阻断技术
- B、IDS并联在网络上的设备，IPS是串接在网络上的设备
- C、IPS属于审计类产品；IDS属于访问控制类产品
- D、IPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理
正确答案:A,B,D
第3题：
与IDS相比，IPS具有深层防御的功能。()
第4题：
IPS是IDS的替代产品。
正确答案:正确
第5题：
IPS与IDS最主要的区别是关注点的不同，IDS关注于对攻击事件的检测，以用于事后取证和网络分析；而IPS致力于对网络攻击的主动防御，以使得网络安全运行。（）
正确答案:正确
第6题：
A.基于防火墙的IPS部署
B.基于软件的IPS部署
C.基于网络的IPS部署
D.基于主机的IPS部署
第7题：
下面关于IDS、IPS说法正确的是？（）
- A、IDS仅局限于检测
- B、IDS主动响应手段不足、防火墙联动并不能有效相应攻击
- C、IPS采用在线串接部署
- D、IPS将在具备丰富的主动响应手段
正确答案:A,B,C,D
第8题：
IPS和IDS都是主动防御系统。( )
第9题：
IDS和IPS传感器可以是以下设备中的哪些（）
- A、配置了Cisco IOS IPS软件的路由器
- B、专门的Cisco网络防火墙
- C、专门设计用来提供专有IDS或IPS服务的设备
- D、安装在相应的安全设备、交换机或路由器上的网络模块
正确答案:A,C,D
第10题：
网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。
正确答案:错误