计算机网络期末复习

1、防火墙和IDS分别是什么？

防火墙和入侵检测系统（IDS）的定义：
防火墙（Firewall）：
定义：防火墙是一种网络安全系统，设计用于监控和控制进出网络的流量。它通过预先设定的一组安全规则来过滤流量，以阻止未经授权的访问。
功能：
包过滤：检查数据包的源地址、目标地址、端口号等信息，决定是否允许通过。
状态检测：跟踪和检查连接状态，确保只有符合状态的流量可以通过。
代理服务：充当客户端和服务器之间的中介，过滤和检查通信内容。
内容过滤：阻止不符合特定标准的内容（如恶意软件或敏感信息）通过网络。
用途：防火墙通常用于保护内部网络免受外部威胁，如黑客攻击、恶意软件和未经授权的访问。
入侵检测系统（IDS）：
定义：入侵检测系统是一种安全技术，用于监控和分析网络或系统中的活动，以检测和响应潜在的安全威胁或攻击。IDS的主要任务是发现和报告异常行为或已知的攻击模式。
类型：
基于网络的IDS（NIDS）：监控网络流量，检测网络层面的攻击。
基于主机的IDS（HIDS）：监控单个主机上的活动，检测系统级别的攻击。
检测方法：
异常检测：通过建立正常行为的基线，检测偏离基线的异常行为。
签名检测：通过预先定义的攻击特征（签名）来检测已知的攻击模式。
用途&#