试题详情
简答题入侵检测技术至今已经历三代。
  • 第一代技术采用主机日志分析、模式匹配的方法；
    第二代技术出现在20世纪90年代中期，主要包括网络数据包截获、主机网络数据和审计数据分析、基于网络的入侵检测和基于主机的入侵检测等方法；
    第三代技术出现在2000年前后，引入了协议分析、行为异常分析等方法。

  • 关注下方微信公众号，在线模考后查看

热门试题