前言

入侵偵測系統是一種用於監控網路和系統的工具，能夠識別潛在的入侵行為、未經授權的行為或其他可能的安全威脅
與那些能自動阻擋攻擊的系統不同，IDS 偵測未經授權訪問或異常行為的網路安全性，協助管理者識別異常情況
IDS 是一種被動系統，當偵測到可疑的流量或事件時，會向管理員發出報告，但不會自動採取行動來防止或阻止這些活動

什麼是入侵偵測系統？

可以將入侵偵測系統想像成保全角色：
它能夠識別可疑的人、事、物，並將相關情況通知住戶，但不會主動採取行動來應對這些威脅

*　入侵防禦系統和入侵偵測系統差異
入侵防禦系統 IPS 和入侵偵測系統 IDS 是網路架構中的兩種關鍵技術
它們的共同目的是識別和應對潛在的網路攻擊或異常行為，但在操作方式和功能上有明顯的區別

入侵偵測系統：
被動監控系統主要用於網路流量中的可疑活動及潛在威脅
IDS 會監控網路或系統的活動，當發現異常情況時，會向系統管理員發出報告，但不會主動採取行動來阻止或應對攻擊
它更像是一個「警報機制」，專門用來偵測威脅並通知管理員

入侵防禦系統 IPS：
主動型系統不僅能夠檢測可疑的流量或威脅，還能根據預設的規則或策略，立即採取行動，例如：阻斷攻擊、隔離受感染的設備或調整防火牆規則等
IPS 可以被視為一種「自動防禦系統」，它能夠主動介入，以防止潛在的攻擊

牛刀小試

牛刀小試的答案將於本系列的最後一天揭曉，敬請持續關注，並在學習過程中積極思考與練習！

1. 入侵偵測系統的主要功能是什麼？
A) 主動防禦網路攻擊
B) 偵測並報告異常的網路活動
C) 直接阻斷可疑的網路流量
D) 進行漏洞掃描並修復

2. 以下哪一種說明是指入侵偵測系統？
A) 它是一個被動監控系統，負責偵測並報告
B) 它是一個主動防禦系統，能自動阻斷攻擊
C) 它能夠偵測異常流量並主動隔離主機
D) 它可以分析攻擊來源並即時調整防火牆規則

3. 下列哪一項是入侵偵測系統威脅後的反應？
A) 自動封鎖攻擊 IP
B) 向系統管理員發送警報
C) 修改網路設定以防止攻擊
D) 隔離受感染的設備

結論

入侵偵測系統是網路架構中不可或缺的部分，它能夠即時監控網路流量和系統活動
雖然 IDS 不會自動阻止攻擊，但它能夠提供威脅報告，協助管理者及時採取合理行動
與主動防禦的 IPS 不同，IDS 更專注於威脅偵測與警報，適合與其他工具搭配使用

參考資料

• 什麼是入侵偵測系統？
• 入侵偵測系統的基本介紹（上）
• Understanding the 5 Types of Intrusion Detection Systems
  
• 入侵偵測與入侵預防的差異性