找考题网-背景图
问答题

简答题 入侵检测系统的工作模式可以分为几个步骤,分别是什么?

【参考答案】

入侵检测系统的工作模式可以分为4个步骤,分别为:从系统的不同环节收集信息;分析该信息,试图寻找入侵活动的特征;自动对检测到的行为作出响应;记录并报告检测过程和结果。