简答题

入侵检测的概念?列出入侵检测系统的三种基本结构并进行比较。 

正确答案

入侵检测通常是指:对入侵行为的发觉或发现,通过从计算机网络或系统中某些检测点(关键位置)收集到的信息进行分析比较,从中发现网络或系统运行是否有异常现象和违反安全策略的行为发生。具体来说,入侵检测就是对网络系统的运行状态进行监视,检测发现各种攻击企图、攻击行为或攻击结果,以保证系统资源的机密性、完整性和可用性。
入侵检测的三种基本结构是: 基于主机型的体系结构、基于网络型的体系结构和基于分布式的体系结构。基于主机型的体系结构检测目标是主机系统和本地用户,该模型的缺陷是:若入侵者逃避审计则主机检测就失效;主机审计记录无法检测类似端口扫描的网络攻击;只适用于特定的用户、应用程序动作和日志等检测;将影响服务器的性能。基于网络型的入侵检测系统的优点是:配置简单,只需一个普通的网络访问接口即可;系统结构独立性好,进行通信流量监视时,不影响诸如服务器平台的变化和更新;监视对象多,可监视包括协议攻击和特定环境攻击的类型。除了自动检测,还能自动响应并及时报告。基于分布式的体系结构将探测器分布到网络中的每台计算机上。探测器可以检测到不同位置上流经它的网络分组,然后各探测器与管理模块相互通信,主控制台将不同探测点发出的所有告警信号收集在一起,通过关联分析,来检测入侵行为,主要用于高速网络的入侵检测。

答案解析

相似试题
  • 入侵检测系统在进行信号分析时,一般通过三种常用的技术手段,以下哪一种不属于通常的三种技术手段:()。

    单选题查看答案

  • 列出可以降低系统内无线干扰的三种方法?

    简答题查看答案

  • 如何改变透视?列出自由变形的三种功能?

    简答题查看答案

  • 据有关部门统计,2013年全球网络入侵事件是2012年的三倍。下面选项中,对阻止非法入侵做法无效的是()。

    单选题查看答案

  • 入侵检测体系结构主要有三种形式:基于主机型、()和()。

    填空题查看答案

  • 常见硬件故障的检测方法有诊断程序检测法、人工检测法、专门仪器检测法三种。

    判断题查看答案

  • 简述存储系统中存储保护的三种方式。

    简答题查看答案

  • 数据库系统中常用的三种数据模型有()、()和()。

    填空题查看答案

  • 关系数据库系统能够实现的三种基本关系运算是()。

    单选题查看答案