简答题

试指出分布式入侵检测技术的优势和劣势。

正确答案

分布式入侵检测的优势:分布式入侵检测由于采用了非集中的系统结构和处理方式,相对于传统的单机IDS具有一些明显的优势:
①检测大范围的攻击行为
②提高检测的准确度
③提高检测效率
④协调响应措施
分布式入侵检测的技术难点:
①事件产生及存储
②状态空间管理及规则复杂度
③知识库管理
④推理技术

答案解析

相似试题
  • 分布式入侵检测的优势和技术难点是什么?

    简答题查看答案

  • 分布式入侵检测的优势有哪些?

    简答题查看答案

  • 分布式入侵检测的技术难点有哪些?

    简答题查看答案

  • 就检测理论而言,入侵检测技术可以分为异常检测和()。

    填空题查看答案

  • 若构建一个基于入侵检测技术和防火墙技术的联动安全系统,你是如何考虑的?

    简答题查看答案

  • 简述Snort是如何检测分布式拒绝服务攻击的,并在局域网内进行实验验证。

    简答题查看答案

  • 简述入侵检测技术当前的研究热点。

    简答题查看答案

  • 入侵检测技术的原理是什么?

    简答题查看答案

  • 阈值检验在入侵检测技术中属于()

    单选题查看答案