入侵检测用于检测计算机网络中违反安全策略的行为，从采用的技术上可分为哪两种? 其中能够将未知入侵方法检测出来的是哪种技术?

admin2017-11-09 105

问题入侵检测用于检测计算机网络中违反安全策略的行为，从采用的技术上可分为哪两种?
其中能够将未知入侵方法检测出来的是哪种技术?

选项

答案采用的技术上可分为特征检测和异常检测两种。能将未知入侵方法检测出来的是异常检测。

解析入侵检测系统可以弥补防火墙的不足，为网络安全提供实时的入侵检测及采取相应的防护手段，如记录证据、跟踪入侵、恢复或断开网络连接等。入侵检测是基于入侵者的行为不同于一个合法用户的行为，通过可以量化的方式表现出的假定。当然，不能期望入侵者的攻击行为和授权用户对资源的正常使用之间存在一个清楚的、确切的界限。相反，二者是存在某些重叠的。
入侵检测技术可以分为以下两种。
①特征检测。
特征检测对已知的攻击或入侵的方式作出确定性的描述，形成相应的事件模式。当被审计的事件与已知的入侵事件模式相匹配时，即报警。原理上与专家系统相仿。其检测方法与计算机病毒的检测方法类似。目前，基于对包特征描述的模式匹配应用较为广泛。该方法预报检测的准确率较高，但对无经验知识的入侵与攻击行为无能为力。
②统计检测。
统计检测又叫异常入侵检测。假设入侵者活动异常于正常的活动，为实现该类检测，IDS建立正常活动的规范集，当主体的活动违反其统计规律时，认为可能是入侵行为。异常检测的优点之一为具有抽象系统正常行为，从而检测系统异常行为的能力。这种能力不受系统以前是否知道这种入侵与否的限制，所以能够检测出新的入侵行为。

转载请注明原文地址:https://kaotiyun.com/show/DsIS777K

本试题收录于：中级通信专业实务互联网技术题库通信专业技术人员职业水平分类

中级通信专业实务互联网技术

通信专业技术人员职业水平

相关试题推荐

随机试题

最新回复(0)

入侵检测用于检测计算机网络中违反安全策略的行为，从采用的技术上可分为哪两种? 其中能够将未知入侵方法检测出来的是哪种技术?

中级通信专业实务互联网技术

通信专业技术人员职业水平

印象管理的策略中，()要求自己的行为符合角色的社会规范。

从行业规范要求角度，物业管理职业道德主要有()。

维护物业管理区域秩序的主要方式有()。

业主可以根据不同情况采用不同形式对物业进行管理，下列说法错误的是()。

()的行为给业主造成损失的，应该依法承担民事损害赔偿责任。

从事房地产咨询业务的，具有房地产及相关专业中等以上学历、初级以上专业技术职称人员须占总人数的()。

房地产中介服务人员在房地产中介活动中不得有的行为包括()。

我国对从事物业管理工作的专业管理人员，实行职业准入制度，并纳入全国专业技术人员职业资格证书系列。执业资格名称命名为()。

从事房地产咨询业务的，具有房地产及相关专业中等以上学历、初级以上专业技术职称人员须占总人数的()以上。

()必须具有房地产及相关专业中等以上学历，有与房地产咨询业务相关的初级以上专业技术职称并取得考试合格证书。

用理想的标准来衡量和要求现实，当发现现实并不符合理想的时候，就对现实大失所望，甚至极为不满。这里陷入的片面性误区是()

女，39岁，面部红斑、水肿、瘙痒3天。发病前面部曾外用“祛皱霜”，考虑为接触性皮炎。拟查致敏物应做

患者，男性，42岁，近日常于饱餐、活动后出现胸痛，部位位于胸骨正中后，性质为压榨性，伴有出汗、后背部不适，持续时间约10min，休息后可以明显缓解，遂在家人陪同下入院。该患者可能考虑的疾病是

在工程网络计划执行中，如果某项非关键工作实际进度拖延时间超过其总时差，则(　　)。

对于工程中所用的主要材料和设备，在订货之前施工单位应进行申报，经(　　)论证同意后方可订货。

公用税仓库由主营仓储业务的中国境内独立企业法人经营，专门向社会提供保税仓储服务，其面积最低为2000平方米。()

Foreachblank，choosethebestanswerfromthefourchoicesandwritedownontheanswersheet．(66)isaprotocolthatah

入侵检测用于检测计算机网络中违反安全策略的行为，从采用的技术上可分为哪两种? 其中能够将未知入侵方法检测出来的是哪种技术?

中级通信专业实务互联网技术

通信专业技术人员职业水平

印象管理的策略中，()要求自己的行为符合角色的社会规范。

从行业规范要求角度，物业管理职业道德主要有()。

维护物业管理区域秩序的主要方式有()。

业主可以根据不同情况采用不同形式对物业进行管理，下列说法错误的是()。

()的行为给业主造成损失的，应该依法承担民事损害赔偿责任。

从事房地产咨询业务的，具有房地产及相关专业中等以上学历、初级以上专业技术职称人员须占总人数的()。

房地产中介服务人员在房地产中介活动中不得有的行为包括()。

我国对从事物业管理工作的专业管理人员，实行职业准入制度，并纳入全国专业技术人员职业资格证书系列。执业资格名称命名为()。

从事房地产咨询业务的，具有房地产及相关专业中等以上学历、初级以上专业技术职称人员须占总人数的()以上。

()必须具有房地产及相关专业中等以上学历，有与房地产咨询业务相关的初级以上专业技术职称并取得考试合格证书。

用理想的标准来衡量和要求现实，当发现现实并不符合理想的时候，就对现实大失所望，甚至极为不满。这里陷入的片面性误区是()

女，39岁，面部红斑、水肿、瘙痒3天。发病前面部曾外用“祛皱霜”，考虑为接触性皮炎。拟查致敏物应做

患者，男性，42岁，近日常于饱餐、活动后出现胸痛，部位位于胸骨正中后，性质为压榨性，伴有出汗、后背部不适，持续时间约10min，休息后可以明显缓解，遂在家人陪同下入院。该患者可能考虑的疾病是

在工程网络计划执行中，如果某项非关键工作实际进度拖延时间超过其总时差，则( )。

对于工程中所用的主要材料和设备，在订货之前施工单位应进行申报，经( )论证同意后方可订货。

公用税仓库由主营仓储业务的中国境内独立企业法人经营，专门向社会提供保税仓储服务，其面积最低为2000平方米。()

Foreachblank，choosethebestanswerfromthefourchoicesandwritedownontheanswersheet．(66)isaprotocolthatah

在工程网络计划执行中，如果某项非关键工作实际进度拖延时间超过其总时差，则(　　)。

对于工程中所用的主要材料和设备，在订货之前施工单位应进行申报，经(　　)论证同意后方可订货。