试题详情

在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（ ）。

入侵检测系统是一种对计算机系统或网络事件进行检测并分析这个入侵事件特征的过程。( )

入侵检测系统是一种对计算机系统或网络事件进行监测并分析这些入侵事件特征的过程。

对各种事件进行分析，从中发现违反安全策略的行为是入侵检测系统的核心功能。从技术上，入侵检测分为()。

NIDS通过Agent代理收集操作系统、网络设备、中间件等Event事件信息，并使用事件分析引擎来检测判断入侵行为。