凹盾（北京）科技有限公司

网络安全

统信桌面操作系统专业版V20

飞腾腾锐D2000

入侵检测系统（Intrusion Detection System）是对防火墙有益的补充，入侵检测系统被认为是防火墙之后的第二道安全闸门，对网络进行检测，提供对内部攻击、外部攻击和误操作的实时监控，提供动态保护大大提高了网络的安全性。 入侵检测系统主要有以下特点： 事前警告：入侵检测系统能够在入侵攻击对网络系统造成危害前，及时检测到入侵攻击的发生，并进行报警； 事中防御：入侵攻击发生时，入侵检测系统可以通过与防火墙联动等方式进行报警及动态防御； 事后取证：被入侵攻击后，入侵检测系统可以提供详细的攻击信息，便于取证分析。 综上所述，防火墙提供静态防御，而入侵检测系统提供动态防御，因此防火墙和入侵检测系统的结合，能够给网络带来全面的防御。对防火墙和入侵检测系统的关系有一个经典的比喻：防火墙相当于门卫，对于所有进出大门的人员进行检查，入侵检测系统相当于闭路监控系统，监控关键位置的安全状况，仅有门卫是无法发现内部人员的非法行为，而闭路监控系统可以实时监控，发现异常情况及时报警，两者配合使用才能保证安全。

评分：