在网络信息安全的机制中,系统安全的建制与认证制度的建立乃是最重要的两大项目。
除了基本的使用防火墙作为第一道防线,以及透过安全弱点扫描软件(Security Scanner)作为常备性预防措施之外,当属实时侦测系统(Intrusion Detection:IDS)的建立最重要,也是目前最能提供第一时间紧急应变的机制。
由于信息系统的发展,长期以来都是以功能与应用为导向,反而忽略了必须承担的信息安全风险,这也是一直以来黑客事件频传的主要原因。
防火墙的架设虽是企业网络安全必要建制的第一道防线,但是若能加上入侵实时侦测系统,则安全防护将更为妥善。