當前位置:首頁 » 安全設置 » 網路安全入侵檢測
擴展閱讀
華為手錶網路怎麼連接 2025-03-17 02:06:18
移動網路優化片區業務 2025-03-17 02:04:10

網路安全入侵檢測

發布時間: 2024-11-30 16:47:50

『壹』 網路安全題目:入侵檢測的目的是( )

入侵檢測的目的是(B、提供實時的檢測及採取相應的防護手段,阻止黑客的入侵)。

入侵檢測是防火牆的合理補充,幫助系統對付網路攻擊,擴展了系統管理員的安全管理能力(包括安全審計、監視、進攻識別和響應),提高了信息安全基礎結構的完整性。

計算機網路系統中的若干關鍵點收集信息,並分析這些信息,看看網路中是否有違反安全策略的行為和遭到襲擊的跡象。

入侵檢測被認為是防火牆之後的第二道安全閘門,在不影響網路性能的情況下能對網路進行監測,從而提供對內部攻擊、外部攻擊和誤操作的實時保護。



(1)網路安全入侵檢測擴展閱讀:

構築異常檢測原理的入侵檢測系統,首先要建立系統或用戶的正常行為模式庫,不屬於該庫的行為被視為異常行為。但是,入侵性活動並不總是與異常活動相符合,而是存在下列4種可能性:入侵性非異常;非入侵性且異常;非入侵性非異常;入侵性且異常。

另外,設置異常的門檻值不當,往往會導致IDS許多誤報警或者漏檢的現象。IDS給安全管理員造成了系統安全假象,漏檢對於重要的安全系統來說是相當危險的。