试题题干
当观察到网络上潜在的恶意流量时，能够产生警告的设备或系统的是（ ）
参考答案
正确答案：
试题解析
入侵检测系统(IDS)是当观察到潜在的恶意流量时，能够产生警告的设备或系统，IDS不仅仅针对TCP/IP首部进行操作，而且会进行深度包检测，并检测多数据之间的相关性。故本题选C。
【拓展】
防火墙大致可以分为三类：无状态分组过滤器、有状态分组过滤器和应用网关。
当观察到网络上潜在的恶意流量时，能够产生警告的设备或系统的是（ ）
入侵检测系统(IDS)是当观察到潜在的恶意流量时，能够产生警告的设备或系统，IDS不仅仅针对TCP/IP首部进行操作，而且会进行深度包检测，并检测多数据之间的相关性。故本题选C。
【拓展】
防火墙大致可以分为三类：无状态分组过滤器、有状态分组过滤器和应用网关。