信息系統(tǒng)管理工程師案例分析真題考點：防火墻可以替代IDS設(shè)備嗎

防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)(本地網(wǎng)絡(luò))和外部網(wǎng)絡(luò)(主要是Internet)之間的一道防御系統(tǒng)，以防止發(fā)生不可預(yù)測的、潛在的破壞性侵入。它可以通過檢測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能對外部屏蔽內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀態(tài)，以此來保護(hù)內(nèi)部網(wǎng)絡(luò)中的信息、資源等不受外部網(wǎng)絡(luò)中非法用戶的侵犯。

入侵檢測系統(tǒng)(IDS) 是通過從計算機(jī)網(wǎng)絡(luò)或計算機(jī)的關(guān)鍵點收集信息并進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。從安全的角度考慮，信息產(chǎn)品采用自主品牌更符合國家的安全戰(zhàn)略的長期需求。

考點相關(guān)真題

案例:某企業(yè)的IT部門通過年度自查發(fā)現(xiàn)了一些問題和不足，為此提出了安全方面的改進(jìn)計劃。改進(jìn)計劃的部分內(nèi)容描述如下所示。

1.對新進(jìn)技術(shù)人員開展Oracle技術(shù)培訓(xùn)，培訓(xùn)內(nèi)容主要是用戶管理、權(quán)限管理、角色管理、概要文件(profile）管理、審計等內(nèi)容。

2.通過對現(xiàn)有的管理制度、操作規(guī)范進(jìn)行梳理，發(fā)現(xiàn)在軟件文檔、資料交接方面存在一定漏洞，一些系統(tǒng)檔案由于人員更迭偶有遺失；一些系統(tǒng)、數(shù)據(jù)庫密碼長期不更換等問題，需要對制度進(jìn)行完善。

3．在重要系統(tǒng)已經(jīng)安裝防火墻的情況下，申請購買 IDS 設(shè)備并要求購買國產(chǎn)品牌的IDS。

【問題4】

案例中提到的IDS設(shè)備的主要功能是什么，其功能防火墻是否可以替代。