入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术,进行入侵检测的软件与硬件的组合便是入侵检测系统,方法有很多,如基于专家系统入侵检测方法、基于神经网络的入侵检测方法等 。
入侵检测通过执行以下任务来实现:
1、监视、分析用户及系统活动;
2、系统构造和弱点的审计;
3、识别反映已知进攻的活动模式并向相关人士报警;
4、异常行为模式的统计分析;
5、评估重要系统和数据文件的完整性;
6、操作系统的审计跟踪管理,并识别用户违反安全策略的行为 。
秒懂生活扩展阅读
- 经济发展的主要要素是什么
- 慈绸科鱼是什么鱼
- 轮机工程专业的主要课程和就业方向有哪些
- 变压器的主要作用是什么
- 草房子的主要人物的性格
- 生产蜡烛的原料是什么
- 交流发电机的主要组成
- 热带雨林气候特点是.
- 慈母情深主要讲了什么
- 轴封加热器的主要作用是什么