能够检测入侵且能实时阻止攻击的网络安全产品是(39)。
A.防火墙
B.漏洞扫描系统
C.IDS
D.IPS
点击查看答案
参考答案:
D解析:防火墙不能阻止内部网络的攻击,对于网络上流行的各种病毒也没有很好的防御措施;IDS只能检测入侵而不能实时地阻止攻击,且IDS具有较高的漏报率和误报率。IPS提供主动、实时的防护,能对网络流量中的恶意数据包进行检测,对攻击性的流量进行自动拦截。
软考高级