入侵檢測技術(shù)第2章(編輯修改稿)
2025-06-16 20:43 本頁面
【文章內(nèi)容簡介】 問以及（或者）未經(jīng)許可在信息系統(tǒng)中進(jìn)行的操作。 美國國家安全通信委員會(huì)下屬的入侵檢測小組在1997年給出的關(guān)于“入侵檢測”的定義如下： 入侵檢測是對企圖入侵、正在進(jìn)行的入侵或者已經(jīng)發(fā)生的入侵進(jìn)行識(shí)別的過程。 什么是入侵檢測 圖 21 通用入侵檢測系統(tǒng)模型 圖 21所示的通用入侵檢測系統(tǒng)模型，主要由以下幾大部分組成。 ⑴ 數(shù)據(jù)收集器（又可稱為探測器）： 主要負(fù)責(zé)收集數(shù)據(jù)。 ⑵檢測器（又可稱為分析器或檢測引擎）： 負(fù)責(zé)分析和檢測入侵的任務(wù)，并發(fā)出警報(bào)信號(hào)。 ⑶ 知識(shí)庫： 提供必要的數(shù)據(jù)信息支持。 ⑷ 控制器： 根據(jù)警報(bào)信號(hào)，人工或自動(dòng)做出反應(yīng)動(dòng)作。 另外，絕大多數(shù)的入侵檢測系統(tǒng)都會(huì)包含一個(gè)用戶
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1