问答题
简答题 如何通过协议分析实现入侵检测?
【参考答案】
协议分析表明入侵检测系统的探头能真正理解各层协议是如何工作的,而且能分析协议的通信情况来寻找可疑或异常的行为。对于每个协议,分析不仅仅是建立在协议标准的基础上,而且建立在实际的实现上,因为许多协议事实上的实现与标准并不相同,所以特征应能反映现实状况。协议分析技术观察包括某协议的所有通信并对其进行验证......
(↓↓↓ 点击‘点击查看答案’看完整答案 ↓↓↓)
<上一题
目录
下一题>
点击查看答案
打开小程序,免费文字、语音、拍照搜题找答案
热门
试题
问答题
异常检测和误用检测有何区别?
点击查看答案
问答题
简述入侵检测的目标和分类。
点击查看答案
问答题
简述系统类型检测的原理和步骤。
点击查看答案
问答题
半开扫描是怎么实现的?
点击查看答案
问答题
安全扫描的目标是什么?如何分类?
点击查看答案