LC(cnitpm.com) 09:46:25
網絡入侵檢測系統(tǒng)和防火墻是兩種典型的信息系統(tǒng)安全防御技術，下面關于入侵檢測系統(tǒng)和防火墻的說法正確的是（）
A、防火墻是入侵檢測系統(tǒng)之后的又一道防線，防火墻可以及時發(fā)現(xiàn)入侵檢測系統(tǒng)沒有發(fā)現(xiàn)的入侵行為
B、入侵檢測系統(tǒng)通常是一個旁路監(jiān)聽設備，沒有也不需要跨接在任何鏈路上，無須網絡流量流經它便可以工作
C、入侵檢測系統(tǒng)可以允許內部的一些主機被外部訪問，而防火墻沒有這些功能，只是監(jiān)視和分析系統(tǒng)的活動
D、防火墻必須和安全審計系統(tǒng)聯(lián)合使用才能達到應用目的，而入侵檢測系統(tǒng)是一個獨立的系統(tǒng)，不需要依賴防火墻和安全審計系統(tǒng)
LC(cnitpm.com) 09:46:34
誰能解釋下bc
勇往直前(cnitpm.com) 09:47:31
呲牙/
我行我素(cnitpm.com) 09:49:16
數(shù)字簽名是完整性
我行我素(cnitpm.com) 09:49:26
不屬于保密方法
Sckk(cnitpm.com) 09:49:29
我這部署旁路設備只是做mirror，所以不串在干路里，那就不需要流量
LC(cnitpm.com) 09:50:40
數(shù)字簽名是不可抵賴性吧？
LC(cnitpm.com) 09:50:44
@Sckk 明白了
Sckk(cnitpm.com) 09:50:58
入侵檢測本身也沒有阻斷功能，只是對異常行為進行特征庫匹配
Sckk(cnitpm.com) 09:52:27
C選項入侵檢測和防火墻調換個位置就是對的
LC(cnitpm.com) 09:52:41
防火墻必須和安全審計使用嗎？
強山(cnitpm.com) 09:52:58
沒有關系
強山(cnitpm.com) 09:53:18
入侵檢測一般和安全審計一起用
Sckk(cnitpm.com) 09:53:20
這題我也懵逼，我們用的NG防火墻，集成很多模塊
LC(cnitpm.com) 09:53:34
入侵檢測也不用吧？
強山(cnitpm.com) 09:53:59
入侵檢測 在做的基本上就是安全審計做的哦
Sckk(cnitpm.com) 09:54:01
入侵防御可以集成到防火墻模塊里
Sckk(cnitpm.com) 09:54:19
入侵檢測目前沒有廠家集成到防火墻上
Sckk(cnitpm.com) 09:55:08
安全審計我也懵，我這有日志審計，數(shù)據庫審計，上網行為審計
強山(cnitpm.com) 09:55:11
不要考慮集成
Sckk(cnitpm.com) 09:55:12
都算安全審計
強山(cnitpm.com) 09:55:21
考慮集成 就亂了
我行我素(cnitpm.com) 09:55:37
@Sckk 。。。
我行我素(cnitpm.com) 09:55:43
你沒真正搞懂
強山(cnitpm.com) 09:55:44
嗯 入侵檢測也有日志審計 上網行為審計 數(shù)據審計等功能
Sckk(cnitpm.com) 09:59:06
服務器是主機防御，防火墻，WAF，APT，入侵防御，防毒墻都可以進行阻斷和溯源