有防火牆，為什麼還需要 IDS／IPS？｜資安面試 E02

公司已經有防火牆，為什麼還要 IDS／IPS？ 這一集用社區警衛、巡邏與當下制止的情境，說明連線准入、攻擊偵測與阻擋如何搭配，也談誤報、誤擋與業務中斷的取捨。 面試回答除了說出三種功能的分工，還要確認現有設備功能、流量可見性、及時阻擋需求，以及誤擋對業務的影響。這些功能也可能整合在同一個產品裡，並不等於必須購買三台設備。 章節： 0:00 面試問題與回答方向 0:46 承接 E01：OSI 與檢查內容 1:16 防火牆：社區大門與連線規則 2:57 IDS：巡邏、流量副本與攻擊偵測 5:08 IPS：串接檢查與阻擋 5:54 誤報、誤擋與業務代價 6:48 先觀察、調校，再決定阻擋 7:23 三種功能怎麼搭配 8:15 完整面試回答 9:00 延伸整理與留言 本集延伸文章｜防火牆、IDS／IPS 功能分工與面試回答： https://rulearena.com/blog/firewall-i... 前集｜OSI 七層 × 資安攻防：    • OSI 七層 × 資安攻防：每一層怎麼被攻擊、怎麼防？｜資安面試 E01   下一道資安面試題，你最想聽什麼？留言告訴我。 #資安面試 #防火牆 #網路安全