入侵检测就是对计算机网络和计算机系统的关键节点的信息进行收集分析，检测其中是否有违反安全策略的事件发生或攻击迹象，并通知系统安全管理员。
举一反三
- 入侵检测（Qos）是通过计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，以发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象，主要分成基于的入侵检测系统和基于（）的入侵检测和分布式入侵检测系统三大类。
- 入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。______是入侵检测系统的核心。 A: 评估主要系统和数据的完整性 B: 信息的收集 C: 系统审计 D: 数据分析
- 入侵检测通过对计算机网络或计算机系统中的若干关键点手机信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。（21）不属于入侵检测的主要任务（） A: 监视.分析用户及系统活动.审计系统构造和弱点 B: 统计分析异常行为模式 C: 审计.跟踪管理操作系统.识别用户违反安全策略的行为 D: 提供扩展至用户端.服务器及第二至第七层的网络型攻击防护
- 入侵检测系统是一种对计算机系统或网络事件进行检测并分析这个入侵事件特征的过程。()
- 【单选题】下面对入侵检测系统的描述中,错误的是 A. 入侵检测系统是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未经授权的访问和其他异常现象的技术 B. 入侵检测系统是一种用于检测计算机网络中违反安全策略行为的技术 C. 入侵检测系统被认为是第一道安全闸门 D. 入侵检测系统能提供对内部攻击、外部攻击和误操作的实时保护