什么是基于概率统计的检测技术,有什么优缺点?
简答题查看答案
基于概率统计的检测技术优越性在于它应用了成熟的()理论。
填空题查看答案
DS的物理实现不同,按检测的监控位置划分,入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和()。
填空题查看答案
相比基于网络、基于主机的入侵检测系统,()系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
填空题查看答案
入侵检测可分为基于网络的产品和基于主机的产品。
判断题查看答案
基于主机的入侵检测系统有以下优点。
简答题查看答案
企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时,首先部署基于网络的入侵检测系统,因为它通常最容易安装和维护,接下来部署基于主机的入侵检测系统来保护至关重要的服务器。
判断题查看答案
基于误用检测原理的入侵检测方法和技术主要有如下几种。
简答题查看答案
根据不同的分类标准,入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法,入侵检测系统主要分为两类,即基于()的IDS和基于主机的IDS。
单选题查看答案