试题详情
- 简答题试指出分布式入侵检测技术的优势和劣势。
-
分布式入侵检测的优势：分布式入侵检测由于采用了非集中的系统结构和处理方式，相对于传统的单机IDS具有一些明显的优势：
①检测大范围的攻击行为
②提高检测的准确度
③提高检测效率
④协调响应措施
分布式入侵检测的技术难点：
①事件产生及存储
②状态空间管理及规则复杂度
③知识库管理
④推理技术 关注下方微信公众号，在线模考后查看
热门试题
- 计算机网络安全管理的主要内容有哪些？
- 就检测理论而言，入侵检测技术可以分为异常
- 恶意代码的特征表现在（）、本身是程序和通
- 保障通信线路安全技术的主要技术措施有哪些
- 简述机房安全的要求和措施。
- RSA签名方法与RSA加密方法对密钥的使
- 计算机网络面临的典型安全威胁有哪些？
- CIH病毒一般破坏哪些部位？它发作时有哪
- 试分析古典密码对于构造现代密码有哪些启示
- 简述网络安全技术的发展趋势。
- 简述入侵检测的系统结构组成。
- 以太网系列技术的主要指标有：（），（），
- 说明DES加密算法的执行过程。
- 包过滤技术的工作原理是什么？
- 简述计算机病毒的发展趋势。
- 个人防火墙的特点有哪些？
- 手写签名与数字签名的区别是什么？
- 以下哪一个不是防火墙技术。（）
- IP地址分配有动态主机分配协议、（）和（
- PKI的基本概念和特点是什么？