当前位置:首页 → 计算机类 → 软件水平考试 → 中级系统集成项目管理工程师->通过收集和分析计算机系统或网络关键节点信息,以发现网络或系统
通过收集和分析计算机系统或网络关键节点信息,以发现网络或系统中是否有违反安策略行为和被攻击迹象技术被称为( )。
入侵检测系统可以对网络传输进行实时监视,在发现可疑行为时发出警报并主动采取措施,作为一种积极主动安全保护技术,提供了对内部攻击、外部攻击和误操作实时保护。入侵检测是对入侵行为检测,通过收集传输数据、分析传输行为、安全日志、审计数据以及计算机系统中关键点信息,检查网络违反安全策略行为或被入侵隐患,是防火墙后安全保护系统,可以在不影响网络情况下能对网络进行监测。









