试题详情
简答题什么是IDS，它有哪些基本功能？
  • 入侵检测系统IDS，它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门。
    1）监测并分析用户和系统的活动，查找非法用户和合法用户的越权操作；
    2）核查系统配置和漏洞并提示管理员修补漏洞；
    3）评估系统关键资源和数据文件的完整性；
    4）识别已知的攻击行为，统计分析异常行为；
    5）操作系统日志管理，并识别违反安全策略的用户活动等。

  • 关注下方微信公众号，在线模考后查看

热门试题