入侵檢測技術(shù)第2章(參考版)
2025-05-15 20:43本頁面
【正文】 。當(dāng)發(fā)現(xiàn)入侵行為后，入侵檢測系統(tǒng)會通過響應(yīng)模塊改變系統(tǒng)的防護(hù)措施，改善系統(tǒng)的防護(hù)能力，從而實(shí)現(xiàn)動態(tài)的系統(tǒng)安全模型。 入侵檢測技術(shù)（ intrusion detection） 就是實(shí)現(xiàn) P2DR模型中“ Detection”部分的主要技術(shù)手段。 ⑷ 響應(yīng)： 當(dāng)發(fā)現(xiàn)了入侵活動或入侵結(jié)果后，需要系統(tǒng)作出及時的反應(yīng)并采取措施，其中包括記錄入侵行為、通知管理員、阻斷進(jìn)一步的入侵活動以及恢復(fù)系統(tǒng)正常運(yùn)行等。 ⑵ 防護(hù)： 具體包括制定安全管理規(guī)則、進(jìn)行系統(tǒng)安全配置工作以及安裝各種安全防護(hù)設(shè)備。 ⑴策略： P2DR模型的核心內(nèi)容。P2DR特點(diǎn)是動態(tài)性和基于時間的特性。 另外，絕大多數(shù)的入侵檢測系統(tǒng)都會包含一個用戶接口組件，用于觀察系統(tǒng)的運(yùn)行狀態(tài)和輸出信號，并對系統(tǒng)行為進(jìn)行控制。 ⑶
試題試卷相關(guān)推薦
鄂ICP備17016276號-1