問答題

【簡答題】什么是基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，有什么優(yōu)缺點(diǎn)？

答案：其優(yōu)點(diǎn)是偵測速度快、隱蔽性好，不容易受到攻擊、對主機(jī)資源消耗較少；
缺點(diǎn)是有些攻擊是由服務(wù)器的鍵盤發(fā)出的，不經(jīng)...

你可能感興趣的試題

【簡答題】在入侵檢測系統(tǒng)中，數(shù)據(jù)分析是如何工作的，有哪些手段？

答案：它首先構(gòu)建分析器，把收集到的信息經(jīng)過預(yù)處理，建立一個(gè)行為分析引擎或模型，然后向模型中植入時(shí)間數(shù)據(jù)，在知識庫中保存植入數(shù)據(jù)...

【簡答題】入侵檢測中信息收集的內(nèi)容都有哪些，這些信息的來源一般有哪些？

答案：包括系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動(dòng)的狀態(tài)和行為。
入侵檢測利用的信息一般來自系統(tǒng)日志、目錄以及文件中的異常改變、程...