【多选题】
关于入侵防护系统(IPS),下列说法正确的是()。
A、预先对入侵活动和攻击性网络流量进行拦截
B、可以阻止攻击者利用网络系统第二层到第七层的漏洞进行的攻击
C、可以逐一字节的检查数据包
D、能够把私有地址转化为共有地址
A、预先对入侵活动和攻击性网络流量进行拦截
B、可以阻止攻击者利用网络系统第二层到第七层的漏洞进行的攻击
C、可以逐一字节的检查数据包
D、能够把私有地址转化为共有地址
A、IPS的定义是入侵防御系统 B、IPS可以针对深入七层的数据流攻击特征检测,可检测蠕虫、木马、病毒等 C、IPS主要采取旁路部署的方式,实时阻断检测到的攻击 D、IPS可以替代IDS对网络进行保护
A、这种系统是可以发现未曾预见的攻击的专家系统; B、这种系统比基于行为的入侵发现系统更为有效; C、这种系统是防火墙的可接受的替代系统; D、与基于行为的入侵发现系统相比,这种系统产生的虚假警告更少。
A、IDS部署在网络边界,IPS部署在网络内部 B、IDS适用于加密和交换环境,IPS不适用 C、用户需要IDS日志定期查看,IPS不需要 D、IDS部署在网络内部,IPS部署在网络边界