试题详情
简答题简述入侵检测系统的主要功能。
  • 入侵检测的主要功能包括：
    ①监视、分析用户及系统活动，查找非法用户和合法用户的越权操作；
    ②寻找系统的弱点，提示管理员修补漏洞；
    ③识别并反映已知攻击的活动模式，向管理员报警，并且能够实时对检测到的入侵行为做出有效反应；
    ④对异常行为模式进行统计分析，总结出入侵行为的规律，并报告给管理员；
    ⑤评估重要系统和数据文件的完整性；
    ⑥操作系统的审计跟踪管理，识别用户违反安全策略的行为。

  • 关注下方微信公众号，在线模考后查看

热门试题