找考题网-背景图
问答题

简答题 入侵检测作用体现在哪些方面?

【参考答案】

一般来说,入侵检测系统的作用体现在以下几个方面:
监控、分析用户和系统的活动;
审计系统的配置和弱点;
评估关键系统和数据文件的完整性;
识别攻击的活动模式;
对异常活动进行统计分析;
对操作系统进行审计跟踪管理,识别违反政策的用户活动。