试题详情
简答题请详述IDS的响应策略和各阶段的内容。
  • IDS对所检测到的网络安全事件的反应方式称为响应。响应的阶段分为：
    （1）准备阶段：预先定义安全政策、应急处理方案、控制资源。
    （2）检测阶段：发现系统或网络异常，获得警报。
    （3）抑制阶段：制止攻击扩散和损失扩大，隔离被入侵区域。
    （4）根除阶段：确定事件根源并消除。
    （5）恢复阶段：将系统恢复到正常状态。
    （6）总结阶段：对准备阶段的内容作调整，修改策略，定义新的攻击类型。

  • 关注下方微信公众号，在线模考后查看

热门试题