网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
请说说什么是入侵检测？入侵检测的原理是什么？
参考答案和解析
参考: 入侵检测系统(IDS)由入侵检测的软件与硬件组合而成,被认为是防火墙之后的第二道安全闸门,在不影响网络性能的情况下能对网络进行监测,提供对内部攻击、外部攻击和误操作的实时保护。通过它执行以下任务来实现: 1)监视、分析用户及系统活动。 2)系统构造和弱点的审计。 3)识别反映已知进攻的活动模式并向相关人士报警。 4)异常行为模式的统计分析。 5)评估重要系统和数据文件的完整性。 6)操作系统的审计跟踪管理,并识别用户违反安全策略的行为
更多 “请说说什么是入侵检测？入侵检测的原理是什么？” 相关考题
考题
根据检测对象分类,可以将入侵检测系统分为:基于主机的入侵检测系统、()和混合型入侵检测系统。
A.基于网络的入侵检测系统B.基于存储的入侵检测系统C.基于用户的入侵检测系统D.基于应用程序的入侵检测系统
考题
根据入侵检测的信息来源不同,可以将入侵检测系统分为两类,它们是( )
A基于线缆的入侵检测系统B基于主机的入侵检测系统C基于网络的入侵检测系统D基于服务器的入侵检测系统E基于客户机的入侵检测系统
考题
根据原始数据来源分类，入侵检测系统可分为( )。A．基于主机的入侵检测系统、基于应用的入侵检测系统和基于服务器端的入侵检测系统B．基于服务器端的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统C．基于主机的入侵检测系统、基于软件的入侵检测系统和基于服务器端的入侵检测系统D．基于主机的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统
考题
● 根据原始数据的来源，入侵检测系统可分为 （40） 。（40）A．异常入侵检测和误用入侵检测B．基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测C．集中式入侵检测、等级式入侵检测和协作式入侵检测D．离线检测系统和在线检测系统
考题
根据原始数据的来源，入侵检测系统可分为（ ）。A.异常入侵检测和误用入侵检测
B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
C.集中式入侵检测、等级式入侵检测和协作式入侵检测
D.离线检测系统和在线检测系统
考题
关于入侵检测和入侵检测系统，下述正确的选项是（）。A、入侵检测收集信息应在网络的不同关键点进行B、入侵检测的信息分析具有实时性C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
考题
关于实时入侵检测和事后入侵检测的说法正确的有（）。A、实时入侵检测由系统完成B、事后入侵检测多由网络管理人员进行C、事后入侵检测防御入侵的能力不如实时入侵检测D、实时入侵检测是一个不断进行的过程
考题
多选题关于入侵检测和入侵检测系统，下述正确的选项是（）。A入侵检测收集信息应在网络的不同关键点进行B入侵检测的信息分析具有实时性C基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高D分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为E入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
考题
多选题关于实时入侵检测和事后入侵检测的说法正确的有（）。A实时入侵检测由系统完成B事后入侵检测多由网络管理人员进行C事后入侵检测防御入侵的能力不如实时入侵检测D实时入侵检测是一个不断进行的过程
考题
单选题入侵检测系统的发展趋势不包括（）A
分布式入侵检测B
网络层入侵检测C
应用层入侵检测D
智能入侵检测
热门标签
最新试卷