LUCK 8:59:16 
以下关于入侵检测设备的叙述中，（）是不正确的。
A．不产生网络流量
B．使用在尽可能靠近攻击源的地方．
C．使用在尽可能接近受保护资源的地方
D．必须跨接在链路上
绿豆 9:01:19
b？
重庆-生军 9:01:31
B
毅峰 9:02:11

b
毅峰 9:02:34
b和c是矛盾的
鹿港超声波清洗机 9:15:51
IDS是计算机的监视系统，它通过实时监视系统，一旦发现异常情况就发出警告。IDS入侵检测系统以信息来源的不同和检测方法的差异分为几类：根据信息来源可分为基于主机IDS和基于网络的IDS，根据检测方法又可分为异常入侵检测和误用入侵检测。不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。在这里，"所关注流量"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。在如今的网络拓扑中，已经很难找到以前的HUB式的共享介质冲突域的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。因此，IDS在交换式网络中的位置一般选择在尽可能靠近攻击源或者尽可能靠近受保护资源的位置。[
鹿港超声波清洗机 9:17:00
不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。
鹿港超声波清洗机 9:17:13
d
鮮菓．còＭ 9:18:00
答案是什么@LUCK
鹿港超声波清洗机 9:18:44
D是最终答案，不管网上给的答案是什么，D说法肯定不正确
若水 9:19:23
对，D
鮮菓．còＭ 9:19:45
解答很详细
若水 9:19:49
这题太难了，对于我这个网络盲人