问答题X 纠错

参考答案:

①基于数据源的分类:按数据源所处的位置,把入侵检测系统分为五类:即基于主机、基于网络、混合入侵检测、基于网关的入侵检测系统及文件完整性检查系统;
②基于检测理论分类,可分为异常检测和误用检测;
③基于检测时效的分类,可分为离线检测方式(采取批处理方式)和在线检测方式(实时检测)。

查答案就用赞题库小程序 还有拍照搜题 语音搜题 快来试试吧
无需下载 立即使用

你可能喜欢

问答题

简述入侵检测的系统结构组成。

参考答案:从系统构成上看,入侵检测系统应包括数据提取、入侵分析、响应处理和远程管理四大部分。

问答题

入侵检测的原理是什么?

参考答案:通过监视受保护系统的状态和活动,采用误用检测或异常检测的方式,发现非授权或恶意的系统及网络行为,为防范入侵行为提供有效的...

问答题

简述防火墙的发展动态和趋势。

参考答案:防火墙的发展动态:防火墙有许多防范功能,但由于互联网的开放性,它也有一些力不能及的地方,主要表现在以下方面:①防火墙不能...

问答题

若把网络卫士防火墙3000部署在该单位网络出口处,试给出其应用配置。

参考答案:


⑦NAT配置
⑧反向NAT配置
⑨访问规则配置

问答题

试描述攻击者用于发现和侦察防火墙的典型技巧。

参考答案:攻击者往往通过发掘信任关系和最薄弱环节上的安全脆弱点来绕过防火墙,或者经由拔号帐号实施攻击来避开防火墙。典型技巧:①用获...

问答题

简述状态检测防火墙的特点。

参考答案:状态检测防火墙结合了包过滤防火墙和代理服务器防火墙的长处,克服了两者的不足,能够根据协议、端口,以及源地址、目的地址的具...

问答题

简述代理防火墙的工作原理,并阐述代理技术的优缺点。

参考答案:所谓代理服务器,是指代表客户处理连接请求的程序。当代理服务器得到一个客户的连接意图时,它将核实客户请求,并用特定的安全化...

问答题

简述包过滤防火墙的工作机制。

参考答案:包过滤型防火墙一般有一个包检查模块,可以根据数据包头中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问,...

问答题

防火墙的体系结构有哪几种?简述各自的特点。

参考答案:防火墙的体系结构:双重宿主主机体系结构;屏蔽主机体系结构;屏蔽子网体系结构。双重宿主主机体系结构是围绕具有双重宿主的主机...

问答题

简述防火墙的发展趋势。

参考答案:

①优良的性能
②可扩展的结构和功能
③简化的安装与管理
④主动过滤
⑤防病毒与防黑客
⑥发展联动技术

赞题库

赞题库-搜题找答案

(已有500万+用户使用)


  • 历年真题

  • 章节练习

  • 每日一练

  • 高频考题

  • 错题收藏

  • 在线模考

  • 提分密卷

  • 模拟试题

无需下载 立即使用

版权所有©考试资料网(ppkao.com)All Rights Reserved