据其采用的技术可以分为异常检测和特征检测 。
【入侵检测系统的分类及功能】异常检测 , 异常检测的假设是入侵者活动异常于正常主体的活动 , 建立正常活动的活动简档 , 当前主体的活动违反其统计规律时 , 认为可能是入侵行为 。通过检测系统的行为或使用情况的变化来完成 。特征检测 , 特征检测假设入侵者活动可以用一种模式来表示 , 然后将观察对象与之进行比较 , 判别是否符合这些模式 。协议分析 , 利用网络协议的高度规则性快速探测攻击的存在 。根据其监测的对象是主机还是网络分为基于主机的入侵检测系统和基于网络的入侵检测系统 。记录入侵证据和进行数据恢复 。事后入侵检测是管理员定期或不定期进行检查 。在线检测系统是实时联机的检测系统 , 它包含对实时网络数据包分析 , 实时主机审计分析 。入侵检测系统通过在共享网段上对通信数据的侦听采集数据 , 分析可疑现象 。
- word表格中的文字显示不出来 为什么word表格的字部分显示不了
- 阿特兹异响真的那么严重吗 阿特兹除了异响还有什么问题
- 不同学校的校园一卡通能通用吗
- 花生米的储存方法 花生米的储存方法与技巧
- 发酵粉油条的做法怎样做油条的
- 什么是云计算和大数据 什么是云计算和大数据?他们之间的区别是什么?
- 自费可以报销吗
- 水银是由什么构成的
- 打工人的梗是怎么来的
- 借物自比的句子