首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
职业资格
入侵检测技术是为了保证计算机的安全而设计与配置的一种能够及时发现并报告网络系统中未授权或异常的技术。从技术上看入侵检测的基本类型有哪两类?
入侵检测技术是为了保证计算机的安全而设计与配置的一种能够及时发现并报告网络系统中未授权或异常的技术。从技术上看入侵检测的基本类型有哪两类?
admin
2017-11-09
107
问题
入侵检测技术是为了保证计算机的安全而设计与配置的一种能够及时发现并报告网络系统中未授权或异常的技术。从技术上看入侵检测的基本类型有哪两类?
选项
答案
基于网络的入侵检测系统和基于主机的入侵检测系统。
解析
入侵检测(Intrusion Detection)是对入侵行为的检测。它通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获得的信息以及计算机系统中若干关键点的信息,检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测作为一种积极主动地安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵。
从技术上看入侵检测分为以下两类。
①基于主机。
其一般主要使用操作系统的审计、跟踪日志作为数据源,某些也会主动与主机系统进行交互以获得不存在于系统日志中的信息以检测入侵。这种类型的检测系统不需要额外的硬件,对网络流量不敏感,效率高,能准确定位入侵并及时进行反应,但是占用主机资源,依赖于主机的可靠性,所能检测的攻击类型受限,且不能检测网络攻击。
②基于网络。
其通过被动地监听网络上传输的原始流量,对获取的网络数据进行处理,从中提取有用的信息,再通过与已知攻击特征相匹配或与正常网络行为原型相比较来识别攻击事件。此类检测系统不依赖操作系统作为检测资源,可应用于不同的操作系统平台;配置简单,不需要任何特殊的审计和登录机制;可检测协议攻击、特定环境的攻击等多种攻击。但它只能监视经过本网段的活动,无法得到主机系统的实时状态,精确度较差。大部分入侵检测工具都是基于网络的入侵检测系统。
转载请注明原文地址:https://kaotiyun.com/show/zsIS777K
本试题收录于:
中级通信专业实务互联网技术题库通信专业技术人员职业水平分类
0
中级通信专业实务互联网技术
通信专业技术人员职业水平
相关试题推荐
以下是某住宅物业项目经理的工作日志节选。10月15日多云今天召开项目经理办公会,讨论增收节支的问题。工程部经理提出,现在的特约维修服务收费标准是参照周边地区维修公司的标准制定的,基于项目维修人员在完成日常维修养护工作外,还有一定的富余时间
以下是某住宅物业项目经理的工作日志节选。10月15日多云今天召开项目经理办公会,讨论增收节支的问题。工程部经理提出,现在的特约维修服务收费标准是参照周边地区维修公司的标准制定的,基于项目维修人员在完成日常维修养护工作外,还有一定的富余时间
《物业服务收费管理办法》规定:()是在预收的物业服务资金中按约定比例或约定数额提取酬金支付给物业管理企业。
业主可以根据不同情况采用不同形式对物业进行管理,下列说法错误的是()。
筹备业主大会的工作要求有()。
全美物业管理协会所确定的基本物业管理功能主要包括()。
房地产转让合同是明确()的主要文件。
()主要是指从事技术复杂、通用性广、涉及国家财产、人民生命安全和消费者利益工种(职业)的人员。
与多年来国家采取的行政管房方式相比较,物业管理的一个特征就是业主与物业管理企业依法建立了(),双方依据合同享有权利并履行义务。
()必须具有房地产及相关专业中等以上学历,有与房地产咨询业务相关的初级以上专业技术职称并取得考试合格证书。
随机试题
香港特别行政区政府中职能局的具体数目___________。
经转氨基作用可生成天冬氨酸的α—酮酸是
男性,60岁。多饮多尿2周,嗜睡2天,有脱水表现,血尿素氮42.9mmol/L,血钠150mmol/L,尿酮体阴性。如诊断高渗性非酮症糖尿病昏迷对此患者宜采取的措施是
防腐和无菌的根本目的是()。
患者,男性,17岁。患1型糖尿病3年,长期皮下注射胰岛素,近2天因腹泻停用。体检:意识不清,血压75/50mmHg,心率125次/分,皮肤中度失水征,呼吸深大,有烂苹果味。与诊断无关的检查是
有关暂停施工的说法中正确的是( )。
一般情况下,至少每年度对风险偏好进行()次评估。
试简述编写培训项目计划书的技巧。
根据以下资料,回答116—120题2008年全年研究生教育招生44.6万人,在学研究牛128.3万人,毕业牛34.5万人。普通高等教育招生607.7万人,在校生2021.0万人,毕业生512.0万人。各类中等职业教育招生810.0万人,在校生2056.3
Thegreatrecessionmaybeover,butthiseraofhighjoblessnessisprobablybeginning.Beforeitends,itwilllikelychanget
最新回复
(
0
)