信息系統(tǒng)管理工程師案例分析真題考點：防火墻可以替代IDS設備嗎

防火墻是設置在被保護網(wǎng)絡(本地網(wǎng)絡)和外部網(wǎng)絡(主要是Internet)之間的一道防御系統(tǒng)，以防止發(fā)生不可預測的、潛在的破壞性侵入。它可以通過檢測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能對外部屏蔽內(nèi)部的信息、結構和運行狀態(tài)，以此來保護內(nèi)部網(wǎng)絡中的信息、資源等不受外部網(wǎng)絡中非法用戶的侵犯。

入侵檢測系統(tǒng)(IDS) 是通過從計算機網(wǎng)絡或計算機的關鍵點收集信息并進行分析，從中發(fā)現(xiàn)網(wǎng)絡或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。從安全的角度考慮，信息產(chǎn)品采用自主品牌更符合國家的安全戰(zhàn)略的長期需求。

考點相關真題

案例:某企業(yè)的IT部門通過年度自查發(fā)現(xiàn)了一些問題和不足，為此提出了安全方面的改進計劃。改進計劃的部分內(nèi)容描述如下所示。

1.對新進技術人員開展Oracle技術培訓，培訓內(nèi)容主要是用戶管理、權限管理、角色管理、概要文件(profile）管理、審計等內(nèi)容。

2.通過對現(xiàn)有的管理制度、操作規(guī)范進行梳理，發(fā)現(xiàn)在軟件文檔、資料交接方面存在一定漏洞，一些系統(tǒng)檔案由于人員更迭偶有遺失；一些系統(tǒng)、數(shù)據(jù)庫密碼長期不更換等問題，需要對制度進行完善。

3．在重要系統(tǒng)已經(jīng)安裝防火墻的情況下，申請購買 IDS 設備并要求購買國產(chǎn)品牌的IDS。

【問題4】

案例中提到的IDS設備的主要功能是什么，其功能防火墻是否可以替代。