从技术上,入侵检测可以分为基于标识和基于____________两种。

admin2018-06-20  26

问题 从技术上,入侵检测可以分为基于标识和基于____________两种。

选项 A、行为
B、安全
C、异常情况
D、数据库

答案C

解析 入侵检测是一种主动保护自己免受攻击的网络安全技术。作为防火墙的合理补充,被认为是防火墙之后的第二道安全闸门。从技术上,入侵检测分为两类:一种基于标识,另一种基于异常情况。基于异常的检测技术是先定义系统“正常”情况的数值,然后将系统运行时的数值与所定义的“正常”情况比较,得出是否有被攻击的迹象。
转载请注明原文地址:https://jikaoti.com/ti/AQ5GFFFM
0

最新回复(0)