入侵檢測技術第2章(編輯修改稿)
2025-06-16 20:43 本頁面
【文章內容簡介】 問以及（或者）未經許可在信息系統(tǒng)中進行的操作。 美國國家安全通信委員會下屬的入侵檢測小組在1997年給出的關于“入侵檢測”的定義如下： 入侵檢測是對企圖入侵、正在進行的入侵或者已經發(fā)生的入侵進行識別的過程。 什么是入侵檢測 圖 21 通用入侵檢測系統(tǒng)模型 圖 21所示的通用入侵檢測系統(tǒng)模型，主要由以下幾大部分組成。 ⑴ 數據收集器（又可稱為探測器）： 主要負責收集數據。 ⑵檢測器（又可稱為分析器或檢測引擎）： 負責分析和檢測入侵的任務，并發(fā)出警報信號。 ⑶ 知識庫： 提供必要的數據信息支持。 ⑷ 控制器： 根據警報信號，人工或自動做出反應動作。 另外，絕大多數的入侵檢測系統(tǒng)都會包含一個用戶
試題試卷相關推薦
鄂ICP備17016276號-1