IDS能主动地检测攻击，所提供的阻断能力非常有限，一般采用与防火墙联动或发送TCPreset包阻止攻击。
IDS能主动地检测攻击，所提供的阻断能力非常有限，一般采用与防火墙联动或发送TCPreset包阻止攻击。
相关考题：
IPS与IDS的区别是（）A、IDS是1种检测技术，IPS是一种阻断技术B、IDS并联在网络上的设备，IPS是串接在网络上的设备C、IPS属于审计类产品；IDS属于访问控制类产品D、IPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理
以下对IDS的描述中，错误的是（）A、IDS既可监控外部攻击，也可监控内部攻击B、IDS要串联在网络上，会极大影响网络性能C、IDS**于监控对象，系统被攻破并不影响IDSD、IDS检测到未授权活动后，可自动中断网络连接
以下哪一项关于安全技术的描述是不正确的（）。A、防火墙不能有效检测并阻断夹杂在正常流量中的攻击代码B、IDS由于旁路部署，无法阻断攻击，亡羊补牢，侧重安全状态监控，注重安全审计C、IPS在线部署，精确检测出恶意攻击流量，主动防御，实时有效的阻断攻击；侧重访问控制，注重主动防御D、IPS可以解决整个OSI七层安全相关问题
下列关于IPS的产品说法不正确的是？（）A、IPS的定义是入侵防御系统B、IPS可以针对深入七层的数据流攻击特征检测，可检测蠕虫、木马、病毒等C、IPS主要采取旁路部署的方式，实时阻断检测到的攻击D、IPS可以替代IDS对网络进行保护
IDS和IPS的区别：（）A、IDS和IPS的功能上没有区别，只是习惯性的叫法不同。B、IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击。C、通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联。D、IDS具有防火墙的功能。
多选题IPS与IDS的区别是（）AIDS是1种检测技术，IPS是一种阻断技术BIDS并联在网络上的设备，IPS是串接在网络上的设备CIPS属于审计类产品；IDS属于访问控制类产品DIPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理
单选题以下不是网络型IDS优点的是（）A能准确定位B能实时检测和响应C不依赖操作系统D可检测低层攻击