IDS(IntrusionDetectionSystem)就是入侵检测系统,它通过抓取网络上的所有报文,分析处理后,报告异常和重要的数据模式和行为模式,使网络安全管理员清楚地了解网络上发生的事件,并能够采取行动阻止可能的破坏
举一反三
- ()就是入侵检测系统,它通过抓取网络上的所有报文,分析处理后,报告异常和重要的数据模式和行为模式,使网络安全管理员清楚地了解网络上发生的事件,并能够采取行动阻止可能的破坏。 A: IAS B: IDS C: IPS D: IBS
- 入侵检测系统是一种常见的网络安全产品,入侵检测系统能够检测和分析用户行为是否符合已知的行为模式。( )
- 入侵检测系统(IDS)的分类中,能够监控整个网络的是基于网络的IDS。
- 入侵检测系统(IDS)有不同的类型,能够监控整个网络的是基于网络的IDS。
- 下列关于入侵检测系统说法正确的是()。 A: 集中式入侵检测系统的各个模块都在一台主机上运行,适用于网络环境比较简单的情况。 B: 分布式入侵检测系统是指系统的各个模块分布在网络中不同的计算机和设备上。 C: 基于主机的IDS获取数据的来源是主机。基于网络的IDS获取数据的来源是网络数据包。 D: 异常入侵检测系统是将系统非正常行为的信息作为标准,将监控中的活动与非正常行为相比较。