(判断题)
企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时,首先部署基于网络的入侵检测系统,因为它通常最容易安装和维护,接下来部署基于主机的入侵检测系统来保护至关重要的服务器。
A对
B错
正确答案
答案解析
略
相似试题
(填空题)
相比基于网络、基于主机的入侵检测系统,()系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
(单选题)
政府业务范围广,在网络设计过程中应考虑与外系统如企业网和各地政府机关网等的网络互联,所以网络系统开放性要好,应支持多协议;同时应有健全的安全防范措施,从硬件、软件以及行政管理等方面严格管理,杜绝非法入侵和泄密,在必要时采用物理隔离的方法。这称为()。
(简答题)
什么是基于网络的入侵检测系统,有什么优缺点?
(填空题)
从数据来源角度分类,入侵检测系统有三种基本结构:基于网络、基于主机和()检测系统。
(填空题)
DS的物理实现不同,按检测的监控位置划分,入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和()。
(填空题)
基于网络的入侵检测系统数据来源于()的数据流。
(判断题)
入侵检测可分为基于网络的产品和基于主机的产品。
(填空题)
依托于泛在智能电网及其伴生的智能信息通信系统,可以拓展网络服务功能,推进与公共服务资源的集成与融合,有助于实现能源流、信息流的高度集成和综合应用,开发建设基于智能电网的新型()、公共、互动的综合服务平台。
(填空题)
基于神经网络的检测技术是对基于()的检测技术的改进,主要克服了传统的统计分析技术的一些问题。