信息系統(tǒng)管理工程師案例分析真題考點(diǎn)：防火墻可以替代IDS設(shè)備嗎

防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)(本地網(wǎng)絡(luò))和外部網(wǎng)絡(luò)(主要是Internet)之間的一道防御系統(tǒng)，以防止發(fā)生不可預(yù)測(cè)的、潛在的破壞性侵入。它可以通過(guò)檢測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能對(duì)外部屏蔽內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀態(tài)，以此來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò)中的信息、資源等不受外部網(wǎng)絡(luò)中非法用戶的侵犯。

入侵檢測(cè)系統(tǒng)(IDS) 是通過(guò)從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)的關(guān)鍵點(diǎn)收集信息并進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。從安全的角度考慮，信息產(chǎn)品采用自主品牌更符合國(guó)家的安全戰(zhàn)略的長(zhǎng)期需求。

考點(diǎn)相關(guān)真題

案例:某企業(yè)的IT部門(mén)通過(guò)年度自查發(fā)現(xiàn)了一些問(wèn)題和不足，為此提出了安全方面的改進(jìn)計(jì)劃。改進(jìn)計(jì)劃的部分內(nèi)容描述如下所示。

1.對(duì)新進(jìn)技術(shù)人員開(kāi)展Oracle技術(shù)培訓(xùn)，培訓(xùn)內(nèi)容主要是用戶管理、權(quán)限管理、角色管理、概要文件(profile）管理、審計(jì)等內(nèi)容。

2.通過(guò)對(duì)現(xiàn)有的管理制度、操作規(guī)范進(jìn)行梳理，發(fā)現(xiàn)在軟件文檔、資料交接方面存在一定漏洞，一些系統(tǒng)檔案由于人員更迭偶有遺失；一些系統(tǒng)、數(shù)據(jù)庫(kù)密碼長(zhǎng)期不更換等問(wèn)題，需要對(duì)制度進(jìn)行完善。

3．在重要系統(tǒng)已經(jīng)安裝防火墻的情況下，申請(qǐng)購(gòu)買(mǎi) IDS 設(shè)備并要求購(gòu)買(mǎi)國(guó)產(chǎn)品牌的IDS。

【問(wèn)題4】

案例中提到的IDS設(shè)備的主要功能是什么，其功能防火墻是否可以替代。