CISP知识库
AI 助教问 AI 助教
东方瑞通 · CISP

入侵检测系统与相关安全产品

IDS 由事件产生器、分析、响应、数据库组成，误用检测准确性高漏报率高、异常检测完整性高误报率高；网闸基于物理隔离摆渡，IPS 是防火墙与 IDS 的综合。

考点精讲

  1. IDS 组成：事件产生器、事件分析、事件响应、数据库。
  2. 误用检测（特征/黑名单/标识）：准确性高、误报率低，完整性低、漏报率高。
  3. 异常检测（状态/白名单/行为）：完整性高、漏报率低，准确性低、误报率高。
  4. NIDS（硬件、并联、数据镜像、网络无影响）与 HIDS（软件、装主机、及时性高）的对比。
  5. 网闸由外网单元、隔离单元、内网单元组成，核心是物理隔离；IPS 是防火墙和 IDS 功能的综合。

记忆技巧

误用「黑名单准、漏报高」，异常「白名单全、误报高」
NIDS「硬件并联」、HIDS「软件主机」
网闸「物理隔离」。

常见误区

  • 把误用检测（准确性高、漏报率高）与异常检测（完整性高、误报率高）记反。
  • 把 NIDS（并联、网络无影响）与 HIDS（装主机、有影响）记反。
  • 把 IPS 与 IDS 混为一谈，IPS 兼具防火墙与 IDS 功能。

真题思路

  • 【示例·单选】·单选 考误用检测特点，锁定“准确性高、漏报率高”。
  • 【示例】 考网闸原理，锁定“物理隔离”。

常见问题

Q：误用检测和异常检测有何区别？

A：误用检测准确性高漏报率高，异常检测完整性高误报率高。

Q：NIDS 和 HIDS 有何不同？

A：NIDS 硬件并联、对网络无影响；HIDS 软件装主机、及时性高。

Q：网闸的原理是什么？

A：基于物理隔离，通过外网单元、隔离单元、内网单元摆渡数据。

相关知识

防火墙技术

教材出处：第8章 物理与网络通信安全 入侵检测系统与相关安全产品

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑

开始答疑