信息系統管理工程師案例分析真題考點：防火墻可以替代IDS設備嗎

防火墻是設置在被保護網絡(本地網絡)和外部網絡(主要是Internet)之間的一道防御系統，以防止發(fā)生不可預測的、潛在的破壞性侵入。它可以通過檢測、限制、更改跨越防火墻的數據流，盡可能對外部屏蔽內部的信息、結構和運行狀態(tài)，以此來保護內部網絡中的信息、資源等不受外部網絡中非法用戶的侵犯。

入侵檢測系統(IDS) 是通過從計算機網絡或計算機的關鍵點收集信息并進行分析，從中發(fā)現網絡或系統中是否有違反安全策略的行為和被攻擊的跡象。從安全的角度考慮，信息產品采用自主品牌更符合國家的安全戰(zhàn)略的長期需求。

考點相關真題

案例:某企業(yè)的IT部門通過年度自查發(fā)現了一些問題和不足，為此提出了安全方面的改進計劃。改進計劃的部分內容描述如下所示。

1.對新進技術人員開展Oracle技術培訓，培訓內容主要是用戶管理、權限管理、角色管理、概要文件(profile）管理、審計等內容。

2.通過對現有的管理制度、操作規(guī)范進行梳理，發(fā)現在軟件文檔、資料交接方面存在一定漏洞，一些系統檔案由于人員更迭偶有遺失；一些系統、數據庫密碼長期不更換等問題，需要對制度進行完善。

3．在重要系統已經安裝防火墻的情況下，申請購買 IDS 設備并要求購買國產品牌的IDS。

【問題4】

案例中提到的IDS設備的主要功能是什么，其功能防火墻是否可以替代。