简要说明分布式入侵检测的优势以及存在的技术难点。

admin2017-02-27 17

问题简要说明分布式入侵检测的优势以及存在的技术难点。

选项

答案分布式入侵检测由于采用了非集中的系统结构和处理方式，相对于传统的单机IDS具有一些明显的优势，包括：检测大范围的攻击行为；提高检测的准确度；提高检测效率；协调响应措施。在实现分布检测组件的信息共享和协作上，分布式入侵检测还存在一些技术难点，分别是：事件产生及存储；状态空间管理及规则复杂度；知识库管理；推理技术。

解析

转载请注明原文地址:https://kaotiyun.com/show/kDjx777K

本试题收录于：计算机网络安全题库理工类分类