简要说明分布式入侵检测的优势以及存在的技术难点。

admin2017-02-27  18

问题 简要说明分布式入侵检测的优势以及存在的技术难点。

选项

答案分布式入侵检测由于采用了非集中的系统结构和处理方式,相对于传统的单机IDS具有一些明显的优势,包括:检测大范围的攻击行为;提高检测的准确度;提高检测效率;协调响应措施。 在实现分布检测组件的信息共享和协作上,分布式入侵检测还存在一些技术难点,分别是:事件产生及存储;状态空间管理及规则复杂度;知识库管理;推理技术。

解析
转载请注明原文地址:https://kaotiyun.com/show/kDjx777K
0

最新回复(0)