试题详情
简答题在安装了防火墙之后，为什么还需要进行入侵检测？
  • 入侵检测技术是对传统静态网络安全技术（如防火墙、加密和认证）的重要增强，是一种免受攻击的主动保护网络安全技术。由于常作为防火墙的合理补充，被称为第二道防火墙。它从网络中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象，从而使系统管理可以较有效地监视、审计、评估自己的系统。入侵检测通常被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。

  • 关注下方微信公众号，在线模考后查看

热门试题