简答题

简述入侵检测分析模型。

正确答案

分析是入侵检测的核心功能,一般的,入侵检测分析处理过程可分为三个阶段:构建分析器,对实际现场数据进行分析,反馈和提炼过程。其中,前两个阶段都包含三个功能,即数据处理、数据分类(数据可分为入侵指示、非入侵指示或不确定)和后处理。

答案解析

相似试题
  • 简述入侵检测系统的分析模型。

    简答题查看答案

  • 简述PPDR安全模型的结构。

    简答题查看答案

  • 简述认证技术的分层模型。

    简答题查看答案

  • 简述P2DR模型的结构。

    简答题查看答案

  • 简述认证技术的分层模型中认证技术的三个层次。

    简答题查看答案

  • 简述入侵检测系统的基本原理。

    简答题查看答案

  • 简述入侵检测系统的分类。

    简答题查看答案

  • 简述入侵检测的系统结构组成。

    简答题查看答案

  • 简述入侵检测系统结构组成。

    简答题查看答案