信息系統(tǒng)項目管理師入侵檢測系統(tǒng)沒有網(wǎng)絡流量還能工作么

信管網(wǎng)考友

網(wǎng)絡入侵檢測系統(tǒng)和防火墻是兩種典型的信息系統(tǒng)安全防御技術(shù)，下面關(guān)于入侵檢測系統(tǒng)和防火墻的說法正確的是（）

A、防火墻是入侵檢測系統(tǒng)之后的又一道防線，防火墻可以及時發(fā)現(xiàn)入侵檢測系統(tǒng)沒有發(fā)現(xiàn)的入侵行為

B、入侵檢測系統(tǒng)通常是一個旁路監(jiān)聽設(shè)備，沒有也不需要跨接在任何鏈路上，無須網(wǎng)絡流量流經(jīng)它便可以工作

C、入侵檢測系統(tǒng)可以允許內(nèi)部的一些主機被外部訪問，而防火墻沒有這些功能，只是監(jiān)視和分析系統(tǒng)的活動

D、防火墻必須和安全審計系統(tǒng)聯(lián)合使用才能達到應用目的，而入侵檢測系統(tǒng)是一個獨立的系統(tǒng)，不需要依賴防火墻和安全審計系統(tǒng)

信管網(wǎng)考友

無需網(wǎng)絡流量還能工作？@信管網(wǎng)

信管網(wǎng)考友

就像裝了一個單機版的軟件，不訪問網(wǎng)絡資源

信管網(wǎng)考友

IDS掛旁路的，不需要接入網(wǎng)絡流量

信管網(wǎng)考友

IPS就不一樣，是掛在防火墻后面，流量經(jīng)過IPS提供入侵防御，主動防御

信管網(wǎng)考友

解釋一下啥叫旁路

信管網(wǎng)考友

旁掛就是在防火墻側(cè)，流量不經(jīng)過IDS，但是可以做端口轉(zhuǎn)發(fā)數(shù)據(jù)給IDS做監(jiān)聽。但是入侵行為已經(jīng)發(fā)生的話，就算監(jiān)聽到也是入侵行為已經(jīng)發(fā)生的

信管網(wǎng)考友

IDS可以旁在防火墻側(cè)，或者防火墻之后的核心上面，基本都是用轉(zhuǎn)發(fā)或者端口做鏡像的方式把數(shù)據(jù)給到IDS的

信管網(wǎng)考友

IPS一般都是在防火墻后面，網(wǎng)絡流量經(jīng)過IPS才到核心

信管網(wǎng)考友

所以IPS可以“過濾”出入侵行為，還是防火墻沒辦法檢測出來的，但都要定時升級特征庫