2. 从业资格
  3. 入侵检测系统常用的两种检测技术是异常检测和误用检测，请简述两种检测技术的原理

入侵检测系统常用的两种检测技术是异常检测和误用检测，请简述两种检测技术的原理

最全题库2022-08-02  49
问题 入侵检测系统常用的两种检测技术是异常检测和误用检测，请简述两种检测技术的原理
选项
答案
解析 （1）异常检测：也称基于行为的检测，把用户习惯行为特征存入特征库，将用户当前行为特征与特征数据库中存放的特征比较，若偏差较大，则认为出现异常。（2）误用检测：通常由安全专家根据对攻击特征、系统漏洞进行分析形成攻击模式库，然后手工的编写相应的检测规则、特征模型

异常检测方法是指通过计算机或网络资源统计分析，建立系统正常行为库，然后与系统运行行为相比较，判断是否入侵。误用入侵检测通常称为基于特征的入侵检测方法，是指根据已知的入侵模式检测入侵行为。
转载请注明原文地址:https://tihaiku.com/congyezige/2414455.html
本试题收录于： 中级 信息安全工程师题库软件水平考试初中高级分类

中级 信息安全工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)