找考题网-背景图
问答题

简答题 如何通过协议分析实现入侵检测？

【参考答案】

协议分析表明入侵检测系统的探头能真正理解各层协议是如何工作的，而且能分析协议的通信情况来寻找可疑或异常的行为。对于每个协议，分析不仅仅是建立在协议标准的基础上，而且建立在实际的实现上，因为许多协议事实上的实现与标准并不相同，所以特征应能反映现实状况。协议分析技术观察包括某协议的所有通信并对其进行验证...

(↓↓↓ 点击‘点击查看答案’看完整答案 ↓↓↓)
<上一题 目录 下一题>
热门试题

问答题异常检测和误用检测有何区别？

问答题简述入侵检测的目标和分类。

问答题简述系统类型检测的原理和步骤。

问答题半开扫描是怎么实现的？

问答题安全扫描的目标是什么？如何分类？

问答题如何预防DDOS攻击？

问答题常见的攻击有哪几类？采用什么原理？

问答题入侵行为的目的主要是哪些？

问答题Unix的日志分哪几类？有何作用？

问答题Windows的审计系统是如何实现的采用什么策略？

问答题审计的主要内容包括哪些？

问答题审计系统的目标是什么？如何实现？

问答题WindowsNT采用什么访问控制模型如何体现？

问答题基于角色的访问控制是如何实现的？优点？

问答题安全标记有什么作用？如何实现？