试题详情

入侵检测需要在计算机网络系统中的若干不同关键点收集信息。

入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。 （5） 是入侵检测系统

入侵检测系统（Intrusion Detection System,IDS）可以定义为识别非法用户未经授权使用计算机系统，或合法用户越权操作计算机系统的行为，通过收集计算机网络中的若干关键点或计算机

根据入侵检测系统的信息来源不同，可以将入侵检测系统分为“基于主机入侵监测系统”和“基于网络的入侵检测系统” （ ）

入侵检测系统包括三个功能部件：信息收集、信息分析、结果处理。