简要说明分布式入侵检测的优势以及存在的技术难点。

admin2017-02-27 20

问题简要说明分布式入侵检测的优势以及存在的技术难点。

选项

答案分布式入侵检测由于采用了非集中的系统结构和处理方式，相对于传统的单机IDS具有一些明显的优势，包括：检测大范围的攻击行为；提高检测的准确度；提高检测效率；协调响应措施。在实现分布检测组件的信息共享和协作上，分布式入侵检测还存在一些技术难点，分别是：事件产生及存储；状态空间管理及规则复杂度；知识库管理；推理技术。

解析

转载请注明原文地址:https://jikaoti.com/ti/diWaFFFM

本试题收录于：计算机网络安全题库理工类分类

计算机网络安全

理工类

相关试题推荐

试述重症中暑患者的护理措施。
以下哪些是泌尿系统评估与监护中重要的检验指标()
患者，男性，34岁，因“反复上腹隐痛10年，呕血、黑便1天”就急诊。患者近10年来反复上腹部隐痛，进食后可缓解，未就诊。近来工作繁忙经常熬夜，今晨突感上腹部不适并呕血400ml，解柏油样大便4次，量约700克，晕倒在地，立即被送来医院。体格检查：T37.5
急性肾衰竭是由______、肾源性和______原因引起的。
咯血的发病机制包括【】
ICU的护士长应具有中级以上专业技术职务任职资格，在重症监护领域工作【】
属于描述性研究的科研设计类型有()
试用3—8译码器74LS138和与非门电路实现逻辑函数Y=。要求：画出逻辑图。
电子邮件从用户代理发送到邮件服务器所采用的协议是【】
_______是一种基于软件的防火墙产品，通常安装在专用的工作站上，针对应用层协议制定过滤逻辑。

随机试题

杜甫诗歌风格是以为主
近年来，呈增加倾向的肿瘤是
主要抑制排卵的避孕药作用机制是（　　）。
甲与乙签订的购销合同中约定有仲裁条款，“如果履行过程中出现争议，提交长江仲裁委员会解决”。出现下列哪些情况时，法院可以受理当事人的起诉?()
孔子基金会秘书长张树骅说发布孔子标准像的主要目的在于能让全世界对孔子有一个比较一致的印象，进而有利于传播其思想和学说；孔子标准像定稿是在唐代吴道子的《孔子行教像》基础上，征求了各方面的意见最终创作而成。用孔子来赚钱，并弘扬儒家文化，本无可厚非。可问题是，文
欧洲文艺复兴运动的实质是()。
A、 B、 C、 D、 A第一个图形中下方阴影方块每次逆时针移动两格，另一个阴影方块每次顺时针移动三格。
情绪的基本表现形式有（）
当Intel　8253可编程定时/计数器工作在方式0，在初始化编程时，一旦写入控制字后(　　　)。
Morethan22millionpeoplewholiveintheUnitedStatesdon’tspeakorunderstandEnglishverywellandthatcanbe【B1】______.

最新回复(0)

简要说明分布式入侵检测的优势以及存在的技术难点。

计算机网络安全

理工类

试述重症中暑患者的护理措施。

以下哪些是泌尿系统评估与监护中重要的检验指标()

急性肾衰竭是由______、肾源性和______原因引起的。

咯血的发病机制包括【】

ICU的护士长应具有中级以上专业技术职务任职资格，在重症监护领域工作【】

属于描述性研究的科研设计类型有()

试用3—8译码器74LS138和与非门电路实现逻辑函数Y=。要求：画出逻辑图。

电子邮件从用户代理发送到邮件服务器所采用的协议是【】

_______是一种基于软件的防火墙产品，通常安装在专用的工作站上，针对应用层协议制定过滤逻辑。

杜甫诗歌风格是以为主

近年来，呈增加倾向的肿瘤是

主要抑制排卵的避孕药作用机制是（ ）。

甲与乙签订的购销合同中约定有仲裁条款，“如果履行过程中出现争议，提交长江仲裁委员会解决”。出现下列哪些情况时，法院可以受理当事人的起诉?()

欧洲文艺复兴运动的实质是()。

A、 B、 C、 D、 A第一个图形中下方阴影方块每次逆时针移动两格，另一个阴影方块每次顺时针移动三格。

情绪的基本表现形式有（）

当Intel 8253可编程定时/计数器工作在方式0，在初始化编程时，一旦写入控制字后( )。

Morethan22millionpeoplewholiveintheUnitedStatesdon’tspeakorunderstandEnglishverywellandthatcanbe【B1】______.

急性肾衰竭是由、肾源性和原因引起的。

主要抑制排卵的避孕药作用机制是（　　）。

当Intel　8253可编程定时/计数器工作在方式0，在初始化编程时，一旦写入控制字后(　　　)。