信管网试题库

信管网考友

以下关于入侵检测系统的描述中，说法错误的是( )。

A.入侵检测系统能够对网络活动进行监视

B.入侵检测能简化管理员的工作，保证网络安全运行

C.入侵检测是一种主动保护网络免受攻击的安全技术

D.入侵检测采用串接式连接

信管网考友

C能解答一下吗@信管助教答疑巨老师

信管网考友

主动保护的不是网络吧

信管网考友

C是对的

信管网考友

入侵检测系统IDS采用旁路连接,是一种主动保护自 己免受攻击的网络安全技术。入侵检测系统能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力(包括安全审计、监视、攻击识别和响应)，提高 了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息。随着IDS技术的逐渐成熟，在整个安全部署中的重要作用正在被广大用户所认可和接受。为了确保网络安全,必须建立一整套的安全防护体系，进行多层次、多手段的检测和防护。IDS就是安全防护体系中重要的一环，它能够及时识别网络中发生的入侵行为并实时报警。IDS是继 “防火墙”、”信息加密” 等传统安全保护方法之后的新一代安全保障技术。它监视计算机系统或网络中发生的事件,并对它们进行分析，以寻找危及机密性、完整性、可用性或绕过安全机制的入侵行为。IDS就是自动执行这种监视和分析过程的安全系统。