答案：1、基于主機(jī)的入侵檢測(cè)系統(tǒng)：輸入數(shù)據(jù)來(lái)源于系統(tǒng)的審計(jì)日志，即在每個(gè)要保護(hù)的主機(jī)上運(yùn)行一個(gè)代理程序，一般只能檢測(cè)該主機(jī)上發(fā)...

你可能感興趣的試題

問(wèn)答題
【簡(jiǎn)答題】試述CIDF模型的概念及其組成部分。
答案：為了提高IDS產(chǎn)品、組件及與其他安全產(chǎn)品之間的互操作性，DARPA提出的建議是公共入侵檢測(cè)框架（CIDF），CIDF提出...
問(wèn)答題
【簡(jiǎn)答題】試述簡(jiǎn)單的DIDS的體系結(jié)構(gòu)和組成部分的功能。
答案：分布式IDS一般由多個(gè)部件組成分布在網(wǎng)絡(luò)的各個(gè)部分，完成相應(yīng)的功能，如進(jìn)行數(shù)據(jù)采集、分析等。通過(guò)中心的控制部件進(jìn)行數(shù)據(jù)匯...