IDS能主动地检测攻击,所提供的阻断能力非常有限,一般采用与防火墙联动或发送TCPreset包阻止攻击。
IDS能主动地检测攻击,所提供的阻断能力非常有限,一般采用与防火墙联动或发送TCPreset包阻止攻击。
相关考题:
IPS与IDS的区别是()A、IDS是1种检测技术,IPS是一种阻断技术B、IDS并联在网络上的设备,IPS是串接在网络上的设备C、IPS属于审计类产品;IDS属于访问控制类产品D、IPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理
以下对IDS的描述中,错误的是()A、IDS既可监控外部攻击,也可监控内部攻击B、IDS要串联在网络上,会极大影响网络性能C、IDS**于监控对象,系统被攻破并不影响IDSD、IDS检测到未授权活动后,可自动中断网络连接
以下哪一项关于安全技术的描述是不正确的()。A、防火墙不能有效检测并阻断夹杂在正常流量中的攻击代码B、IDS由于旁路部署,无法阻断攻击,亡羊补牢,侧重安全状态监控,注重安全审计C、IPS在线部署,精确检测出恶意攻击流量,主动防御,实时有效的阻断攻击;侧重访问控制,注重主动防御D、IPS可以解决整个OSI七层安全相关问题
下列关于IPS的产品说法不正确的是?()A、IPS的定义是入侵防御系统B、IPS可以针对深入七层的数据流攻击特征检测,可检测蠕虫、木马、病毒等C、IPS主要采取旁路部署的方式,实时阻断检测到的攻击D、IPS可以替代IDS对网络进行保护
IDS和IPS的区别:()A、IDS和IPS的功能上没有区别,只是习惯性的叫法不同。B、IDS可以分析出网络中可能存在的攻击并报警,但不能阻断攻击。C、通常情况下IPS在网络的拓扑结构中属于旁路设备,而IDS和其他网络设备串联。D、IDS具有防火墙的功能。
多选题IPS与IDS的区别是()AIDS是1种检测技术,IPS是一种阻断技术BIDS并联在网络上的设备,IPS是串接在网络上的设备CIPS属于审计类产品;IDS属于访问控制类产品DIPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理
单选题以下不是网络型IDS优点的是()A能准确定位B能实时检测和响应C不依赖操作系统D可检测低层攻击