IPS与IDS的主要区别在于：IDS可以在线部署，实时阻断，而IPS只能旁挂部署（）
Which statement about IDS/IPS design is correct?（）A、An IPS should be deployed if the security policy does not support the denial of traffic.B、An IPS analyzes a copy of the monitored traffic and not the actual forwarded packet.C、An IDS analyzes a copy of the monitored traffic and not the actual forwarded packet.D、Bandwidth considerations must be taken into account since IDS is deployed inline to traffic flow.
点击查看答案
IPS与IDS最主要的区别是关注点的不同，IDS关注于对攻击事件的检测，以用于事后取证和网络分析；而IPS致力于对网络攻击的主动防御，以使得网络安全运行。（）
以下哪一项关于安全技术的描述是不正确的（）。A、防火墙不能有效检测并阻断夹杂在正常流量中的攻击代码B、IDS由于旁路部署，无法阻断攻击，亡羊补牢，侧重安全状态监控，注重安全审计C、IPS在线部署，精确检测出恶意攻击流量，主动防御，实时有效的阻断攻击；侧重访问控制，注重主动防御D、IPS可以解决整个OSI七层安全相关问题
IDS是Intrusion Detection System的缩写，即入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。其作用与部署位置与IPS完全相同
IPS是IDS的替代产品。
下列关于IPS的说法中，错误的是（）。A、IPS一般以在线方式部署在网络关键路径B、IPS是一种基于应用层检测的设备C、IPS区别于IDS的重要一点是IPS可以主动防御攻击D、IPS天然可以防范所有大的攻击，不需要升级特征库
网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。
