试题详情
简答题基于主机的入侵检测和基于网络的入侵检测有什么区别？
  • 基于主机的入侵检测主要是对该主机的网络实时连接以及系统审计日志进行智能分析和判断。
    基于网络的入侵检测系统使用原始网络包作为数据源。通常利用一个运行在混杂模式下的网络适配器来实时监视并分析通过网络的所有通信业务。
    基于主机的入侵检测系统（HIDS）优点：
    ⑴确定攻击是否成功
    ⑵监视特定的系统活动
    ⑶能够检查到基于网络的系统检查不出的攻击
    ⑷适用被加密的和交换的环境
    ⑸近于实时的检测和响应
    ⑹不要求额外的硬件设备
    ⑺记录花费更加低廉
    基于网络的入侵检测系统（NIDS）优点：
    ⑴拥有成本较低
    ⑵检测基于主机的系统漏掉的攻击
    ⑶攻击者不易转移证据
    ⑷实时检测和响应
    ⑸检测未成功的攻击和不良意图
    ⑹操作系统无关性

  • 关注下方微信公众号，在线模考后查看

热门试题