试题详情

使用人侵检测系统(IDS)检测的时候，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器(Sensor)或检测引擎(Engine)。

使用入侵检测系统（IDS）检测的时候，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器（Sensor）或检测引擎（Engine）。（ ）

入侵检测系统（IDS）采用协议分析、模式匹配、异常检测等技术，通过将交换机上关 键接入端口的数据报文（）到 IDS 检测 引擎（IDS 探头）的接入端口

当入侵检测分析引擎判断到有入侵后，紧接着应该采取的行为是

IDS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和分布式入侵检测系统。