（ ） 注重是网络安全状况监管，通过监视网络系统资源，寻找违反安全策略行为或攻击迹象，并发出报警。
- A.入侵防护系统(IPS)
- B.入侵检测系统（IDS）
- C.虚拟专用网络(VPN)
- D.分布式拒绝服务(DDoS)
正确答案及解析
正确答案
B
解析
防火墙主要是实现网络安全安全策略，而这种策略是预先定义 好（即策略之内可以管理、策略之外无能为力），所以是一种静 态安全技术1)防火墙它阻挡对网络非法访问和不安全数据传递，使得本地系统和 网络免于受到许多网络安全威胁；主要用于逻辑隔离外部网络与受保护内部网络；防火墙主要是实现网络安全安全策略，而这种策略是预先定义 好（即策略之内可以管理、策略之外无能为力），所以是一种静 态安全技术；2)入侵检测与防护入侵检测与防护技术主要有两种：入侵检测系统(IDS)和入侵防 护系统(IPS)。入侵检测系统(IDS)注重是网络安全状况监管，通过监视网络 或系统资源，寻找违反安全策略行为或攻击迹象，并发出报警。入侵防护系统(IPS)则倾向于提供主动防护，预先对入侵活动和攻 击性网络流量进行拦截。3)VPN（虚拟专用网络）VPN网络连接由客户机、传输介质和服务器三部分组成。VPN连 接：采用名为“隧道”技术作为传输介质，隧道是建立在公共网络 或专用网络基础之上。分布式拒绝服务攻击(DDoS)是指处于不同位置多个攻击者同时向一个或数个目标发动攻击， 或者一个攻击者控制了位于不同位置多台机器并利用这些机器对受 害者同时实施攻击。由于攻击发出点是分布在不同地方，这类攻 击称为分布式拒绝服务攻击，其中攻击者可以有多个。
