（简答题）

简述入侵检测与防火墙的区别。

正确答案

防火墙对进出的数据按照预先设定的规则进行检查，符合规则的就予以放行，起着访问控制的作用，是网络安全的第一道屏障。但是，防火墙的功能也有局限性。它只能对进出网络的数据进行分析，对网络内部发生的事件就无能为力。
入侵检测系统通过监听的方式实时监控网络中的流量，判断其中是否含有攻击的企图，并通过各种手段向管理员报警。它不但可以发现外部的攻击，也可以发现内部的恶意行为。因此，入侵检测系统是网络安全的第二道屏障，是防火墙的必要补充，与防火墙一起可构成更为完整的网络安全解决方案。

答案解析

略

相似试题

（判断题）
代理服务器防火墙（应用层网关）具备入侵检测功能。
答案解析
（判断题）
代理服务器防火墙（应用层网关）不具备入侵检测功能。
答案解析
（简答题）
简述“背对背防火墙”的特点。
答案解析
（简答题）
试简述防火墙基本的特性。
答案解析
（简答题）
试简述防火墙的基本特性。
答案解析
（简答题）
简述“三向防火墙”方案的特点。
答案解析
（简答题）
简述“边缘防火墙”的特点。
答案解析
（简答题）
简述“三向防火墙”方案特点。
答案解析
（简答题）
简述入侵检测系统的主要功能。
答案解析