试题三(15分)
阅读以下说明,回答问题1至问题3。
【说明】
某大型零售企业为拓展线上业务,新建了电子商务平台。其网络核心边界部署了一台高性能防火墙,用于隔离互联网、DMZ区(放置Web服务器)和内部网络(存放数据库和内部应用系统)。近期,企业发现内部办公网络中的多台电脑感染勒索病毒,经溯源分析,安全团队发现了攻击正是通过该远程桌面端口入侵,且防火墙未开启相关访问日志记录功能。
【问题1】(4分)请简述入侵防御系统(IPS)的主要功能。
参考答案入侵防御系统(IPS)的主要功能:
1. 实时检测网络攻击,基于特征库识别已知攻击。
2. 主动阻断攻击行为,防止攻击造成损害。
3. 以嵌入式模式串接在网络中,对数据包进行实时检测和处理。
4. 产生安全告警,记录攻击事件,供安全分析和审计。