某公司针对通信手段的进步，需要将原有的业务系统扩展到互联网上。运行维护部门需要针对此需求制定相应的技术安全措施，来保证系统和数据的安全。由于系统与互联网相连，除了考虑病毒防治和防火墙之外，还需要专门的入侵检测系统。请简要说明入侵检测系统的功能。

admin2010-05-08 31

问题某公司针对通信手段的进步，需要将原有的业务系统扩展到互联网上。运行维护部门需要针对此需求制定相应的技术安全措施，来保证系统和数据的安全。
由于系统与互联网相连，除了考虑病毒防治和防火墙之外，还需要专门的入侵检测系统。请简要说明入侵检测系统的功能。

选项

答案入侵检测系统的功能主要有： (1) 实时监视网络上的数据流并进行分析，反映内外网络的连接状态； (2) 内置已知网络攻击模式数据库，根据通信数据流查询网络事件并进行相应的响应； (3) 根据所发生的网络时间，启用配置好的报警方式，例如E-mail等； (4) 提供网络数据流量统计功能； (5) 默认预设了很多的网络安全事件，保障客户基本的安全需要； (6) 提供全面的内容恢复，支持多种常用协议。

解析当公司业务扩展到互联网后，仅仅使用防火墙和病毒防治是远远不够的，因为入侵者可以寻找防火墙背后的后门，入侵者还可能就在防火墙内。而入侵检测系统可以提供实时的入侵检测，通过对网络行为的监视来识别网络入侵行为，并采取相应的防护手段。入侵检测系统的主要功能有：
(1) 实时监视网络上的数据流并进行分析，反映内外网络的连接状态；
(2) 内置已知网络攻击模式数据库，根据通信数据流查询网络事件并进行相应的响应；
(3) 根据所发生的网络时间，启用配置好的报警方式，例如E-mail等；
(4) 提供网络数据流量统计功能；
(5) 默认预设了很多的网络安全事件，保障客户基本的安全需要；
(6) 提供全面的内容恢复，支持多种常用协议。

转载请注明原文地址:https://kaotiyun.com/show/W2UZ777K

本试题收录于：信息系统管理工程师下午应用技术考试题库软考中级分类

信息系统管理工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息系统管理工程师下午应用技术考试

软考中级

小儿出生时存在，以后逐渐消失的神经反射有（）

李代桃僵对于()相当于()对于目空一切

关于医疗损害赔偿责任的问题，下列哪些说法是错误的?()

下列关于可持续增长率的说法中，正确的是()。

英语学习中，当学完单词“eye”(眼睛)后，再学习“eyeball”(眼球)时，即可以产生()。

若H在星期二工作，谁一定工作在星期五?()若S工作在星期五，B工作在下列哪一天?()

根据《中华人民共和国宪法》的规定，1997年7月1日中国恢复对香港行使主权以后，在香港设立了特别行政区。香港特别行政区由香港当地人自己管理，享有高度自治权。包括

有以下程序#includemain(){intc[6]={10,20,30,40,50,60},p,s;p=c;s=&c[5];printf("%d\n",s-p);}程序运行后的输出结果是

信息系统管理工程师下午应用技术考试

软考中级

小儿出生时存在，以后逐渐消失的神经反射有（）

李代桃僵对于()相当于()对于目空一切

关于医疗损害赔偿责任的问题，下列哪些说法是错误的?()

下列关于可持续增长率的说法中，正确的是()。

英语学习中，当学完单词“eye”(眼睛)后，再学习“eyeball”(眼球)时，即可以产生()。

若H在星期二工作，谁一定工作在星期五?()若S工作在星期五，B工作在下列哪一天?()

根据《中华人民共和国宪法》的规定，1997年7月1日中国恢复对香港行使主权以后，在香港设立了特别行政区。香港特别行政区由香港当地人自己管理，享有高度自治权。包括

有以下程序#includemain(){intc[6]={10,20,30,40,50,60},*p,*s;p=c;s=&c[5];printf("%d\n",s-p);}程序运行后的输出结果是

有以下程序#includemain(){intc[6]={10,20,30,40,50,60},p,s;p=c;s=&c[5];printf("%d\n",s-p);}程序运行后的输出结果是