从技术上,入侵检测可以分为基于标识和基于______两种。

admin2014-03-27  28

问题 从技术上,入侵检测可以分为基于标识和基于______两种。

选项 A、行为
B、安全
C、异常情况
D、数据库

答案C

解析 入侵检测是一种主动保护自己免受攻击的网络安全技术。作为防火墙的合理补充,被认为是防火墙之后的第二道安全闸门。从技术上,入侵检测分为两类:一种基于标识,另一种基于异常情况。基于异常的检测技术是先定义系统“正常情况的数值,然后将系统运行时的数值与所定义的“正常”情况比较,得出是否有被攻击的迹象。
转载请注明原文地址:https://kaotiyun.com/show/ZfbC777K
0

最新回复(0)