圣安入侵检测系统(SA-NIDS)FAQ

1． 什么是入侵检测系统？
入侵检测系统是监视计算机网络的系统，寻找入侵的特征（未授权用户）或错误使用（越权的授权用户）。

2． 入侵检测系统可以做些什么？
入侵检测系统可监视系统内的多种信息源，并用多种方法分析统计这些信息。

3． 入侵检测系统与防火墙有什么不同？它们是不是同类产品？
防火墙和入侵检测系统并不是同类产品,它们功能并不相同。防火墙是控制实体,强制整个网络遵循进出规则，但不寻找攻击特征。而入侵检测系统则通过对攻击特征及管理员自定义的特征(可随意定制)对网络安全进行控制及审计。

4． 如果我已经有了防火墙，为什么还需要入侵检测系统？
一个常见的错觉是认为防火墙能够识别并阻止攻击，但实际并不是这样。 防火墙只能处于网络的边界，而由于黑客侵袭造成的经济上的损失的80%来自网络内部。防火墙只位于网络的边界而不会进入网络内部，它仅仅观察着来往于内部网络和互联网的信息流(即防外不防内)。而入侵检测系统恰恰是防火墙产品功能的极好补充

5. 入侵检测系统是否从防火墙获得其信息？
不是。虽然有些日志文件分析程序确实通过扫描防火墙的日志来察看入侵信息，但绝大多数的信息是通过网络中其它地方获取的。

圣安网络安全隔离系统（SA-GAP）FAQ

1． 网络安全隔离系统能取代防火墙吗？
无论从功能还是实现原理上讲，安全隔离网络安全隔离系统和防火墙是完全不同的两个产品，防火墙是保证网络层安全的边界安全工具（如通常的非军事化区），而安全隔离网络安全隔离系统重点是保护内部网络的安全。因此两种产品由于定位的不同，因此不能相互取代。

2．系统结构包括那些软硬部件？
这个系统本身是一套独立的设备，无须外接键盘、显示器等终端。系统包含了内外隔离单元、交换引擎、信号控制。内外隔离单元实质上都是独立的服务器体系的硬件。

3． 安全隔离系统能够交换什么样的数据？
网络安全隔离系统可以在保证安全的前提下，使用户可以浏览网页、收发电子邮件、在不同网络上的数据库之间交换数据，并可以在网络之间交换定制的文件。

4． 安全隔离网络安全隔离系统与物理隔离卡的主要区别是什么？
网络安全隔离系统与物理隔离卡最主要的区别是，网络安全隔离系统能够实现网络间的安全适度的信息交换，而物理隔离卡不提供这样的功能。

5. 安全隔离网络安全隔离系统支持交互式访问吗？
鉴于网络安全隔离系统保护的主要是内部网络，一旦支持交互式访问如支持建立会话，那么无法防止信息的泄漏以及内部系统遭受攻击，因此，网络安全隔离系统不支持交互式访问。

6. 有了防火墙和IDS，还需要网络安全隔离系统吗？
防火墙是网络层边界检查设备，可以设置规则对内部网络进行安全防护，而IDS一般是对已知攻击行为进行检测，这两种产品的结合可以很好的保护用户的网络，但是从安全原理上
来讲，无法对内部网络做更深入的安全防护。网络安全隔离系统重点是保护内部网络，如果用户对内部网络的安全非常在意，那么防火墙和IDS再加上网络安全隔离系统将会形成一
个很好的防御体系。