5.5 IDS与IPS的原理及应用
📊 分值约3-4分 | 难度:★★★☆☆
一、考点分析
IDS与IPS是网络安全章节的常考考点。核心考点为:IDS定义与作用、IDS组成(探测器/分析器/响应单元/事件数据库)、IDS分类(HIDS/NIDS/混合型)、异常检测与误用检测对比、分布式入侵检测系统、华为NIP6550ED实例、IPS原理与工作过程、IPS检测技术(特征匹配/协议分析/抗DDoS/智能化/蜜罐)、IPS存在的问题。
表1 考点分析维度表
| 维度 |
说明 |
| 考查频率 |
★★★☆☆ 中等频次考点 |
| 分值占比 |
约3-4分(上午选择题) |
| 核心考点 |
IDS组成四部件、HIDS vs NIDS、异常检测vs误用检测、IDS旁路vs IPS串接、IPS检测技术、蜜罐技术 |
| 难点 |
IPS工作原理(分类→过滤器并行匹配→丢弃)、IPS与IDS/防火墙的本质 |
订阅专栏 解锁全文
1万+

被折叠的 条评论
为什么被折叠?



