网路型弱点评估系统和入侵侦测系统［IDS］有什麽不一样？

网路型弱点评估系统与 IDS （Intrusion Detection System）不同的地方，在於弱点评估系统可以事先检查是否存在著相关的弱点，以利资讯安全人员下载修补档案或执行相关安全设定，属於主动式防护。而 IDS （Intrusion Detection System）是属於即时监控系统，能保护资讯的安全，进而达到入侵防护的效用属於被动式防护，二者可以并行不悖。

若以消防安全来比喻，IDS（Intrusion Detection System）就像是火灾的警报器一样，当室内有浓烟时，便会触发警报器，进而打开洒水系统、通报警消系统┅等动作。

而网路型弱点评估系统则属於消防安全专家，会先逐一检查管线及设备，找出可能导致失火的地方，并能事先通报予资讯安全人员来进行防护与修补。

本文作者: 林政男(Jason Lin)
ISO/IEC 27001 Lead Auditor