LC(cnitpm.com) 09:46:25
網(wǎng)絡(luò)入侵檢測系統(tǒng)和防火墻是兩種典型的信息系統(tǒng)安全防御技術(shù)，下面關(guān)于入侵檢測系統(tǒng)和防火墻的說法正確的是（）
A、防火墻是入侵檢測系統(tǒng)之后的又一道防線，防火墻可以及時(shí)發(fā)現(xiàn)入侵檢測系統(tǒng)沒有發(fā)現(xiàn)的入侵行為
B、入侵檢測系統(tǒng)通常是一個(gè)旁路監(jiān)聽設(shè)備，沒有也不需要跨接在任何鏈路上，無須網(wǎng)絡(luò)流量流經(jīng)它便可以工作
C、入侵檢測系統(tǒng)可以允許內(nèi)部的一些主機(jī)被外部訪問，而防火墻沒有這些功能，只是監(jiān)視和分析系統(tǒng)的活動(dòng)
D、防火墻必須和安全審計(jì)系統(tǒng)聯(lián)合使用才能達(dá)到應(yīng)用目的，而入侵檢測系統(tǒng)是一個(gè)獨(dú)立的系統(tǒng)，不需要依賴防火墻和安全審計(jì)系統(tǒng)
LC(cnitpm.com) 09:46:34
誰能解釋下bc
勇往直前(cnitpm.com) 09:47:31
呲牙/
我行我素(cnitpm.com) 09:49:16
數(shù)字簽名是完整性
我行我素(cnitpm.com) 09:49:26
不屬于保密方法
Sckk(cnitpm.com) 09:49:29
我這部署旁路設(shè)備只是做mirror，所以不串在干路里，那就不需要流量
LC(cnitpm.com) 09:50:40
數(shù)字簽名是不可抵賴性吧？
LC(cnitpm.com) 09:50:44
@Sckk 明白了
Sckk(cnitpm.com) 09:50:58
入侵檢測本身也沒有阻斷功能，只是對異常行為進(jìn)行特征庫匹配
Sckk(cnitpm.com) 09:52:27
C選項(xiàng)入侵檢測和防火墻調(diào)換個(gè)位置就是對的
LC(cnitpm.com) 09:52:41
防火墻必須和安全審計(jì)使用嗎？
強(qiáng)山(cnitpm.com) 09:52:58
沒有關(guān)系
強(qiáng)山(cnitpm.com) 09:53:18
入侵檢測一般和安全審計(jì)一起用
Sckk(cnitpm.com) 09:53:20
這題我也懵逼，我們用的NG防火墻，集成很多模塊
LC(cnitpm.com) 09:53:34
入侵檢測也不用吧？
強(qiáng)山(cnitpm.com) 09:53:59
入侵檢測 在做的基本上就是安全審計(jì)做的哦
Sckk(cnitpm.com) 09:54:01
入侵防御可以集成到防火墻模塊里
Sckk(cnitpm.com) 09:54:19
入侵檢測目前沒有廠家集成到防火墻上
Sckk(cnitpm.com) 09:55:08
安全審計(jì)我也懵，我這有日志審計(jì)，數(shù)據(jù)庫審計(jì)，上網(wǎng)行為審計(jì)
強(qiáng)山(cnitpm.com) 09:55:11
不要考慮集成
Sckk(cnitpm.com) 09:55:12
都算安全審計(jì)
強(qiáng)山(cnitpm.com) 09:55:21
考慮集成 就亂了
我行我素(cnitpm.com) 09:55:37
@Sckk 。。。
我行我素(cnitpm.com) 09:55:43
你沒真正搞懂
強(qiáng)山(cnitpm.com) 09:55:44
嗯 入侵檢測也有日志審計(jì) 上網(wǎng)行為審計(jì) 數(shù)據(jù)審計(jì)等功能
Sckk(cnitpm.com) 09:59:06
服務(wù)器是主機(jī)防御，防火墻，WAF，APT，入侵防御，防毒墻都可以進(jìn)行阻斷和溯源