• 2022-06-05
    入侵检测系统(IDS)是一类专门面向网络入侵检测的网络安全监测系统,其基本功能包括:检测出 (1) ;发现攻击活动的范围和后果;诊断并发现攻击者的入侵方式和入侵地点,并给出解决建议;收集并记录(2) 。IDS系统还可以(3) 。IDS系统的服务功能有异常检测、滥用检测、 (4)。滥用检测是相当于防病毒软件中的病毒的特征比对,它从检测到的数据中寻找(5),并根据预定政策报警。这类IDS的关键在于(6)。 (5)
    A: 入侵行为的危害程度预测估计
    B: 入侵者的识别信息是否在黑名单中
    C: 已知的安全知识匹配
    D: IP报头的统计信息
  • 举一反三