入侵检测是评价系统安全状态，分析攻击源、攻击类型与攻击危害，收集网络犯罪证据的技术。
相似题目
-
在一个分布式计算环境中，系统安全特别重要。分布式计算环境中的网络攻击存在两种主要的类型：被动攻击和主动攻击。下面哪一种是属于被动攻击（）。
-
主机入侵检测系统对分析“可能的攻击行为”非常有用。
-
（）为客户的网络设备和应用提供网络入侵检测服务，对典型的网络攻击进行实时检测并告警，以提高网络设备和应用系统的安全性，同时对可疑的访问操作进行记录，在安全事件发生时能够提供有效的安全事件日志以进行追踪分析。
-
入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照其采用的方法来划分，可分为（）
-
入侵检测系统是近年出现的新型网络安全技术，它提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采取相应防护手段，可发现系统的违规访问、（）；（），还可发现更隐蔽的攻击。
-
入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照数据来源划分，可分为（）
-
在信息安全等级保护的主机安全三级基本要求中要求应能够检测到对重要服务器进行入侵的行为，能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间。
-
入侵检测系统技术采用了一种预设置式、特征分析式工作原理，所以（）的更新总是落后于攻击手段的更新。
-
为了获得访问权，入侵者可生成一个带有伪造源地址的报文。对于使用基于IP地址验证的应用来说，此攻击方法可以导致未被授权的用户可以访问目的系统，甚至是以root权限来访问。即使响应报文不能到达攻击者，同样也会造成对被攻击对象的破坏。这就造成IP Sweep攻击。（）
-
入侵检测系统能（）检测网络和主机的运行，对网络中出现的各种攻击行为给予响应，为网络安全提供实时保护。
-
信息系统安全可以分为5个层面的安全要求，包括：物理、网络、主机、应用、数据及备份恢复，“当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警”属于（）层面的要求。
-
入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照检测时间来划分，可分为（）
-
Ip-spoofing攻击是为了获得访问权，入侵者生成了一个带有伪造源地址的报文，在实际使用中ip-spoofing攻击的用途不大，没有必要打开防范功能。
-
在网络安全领域，防火墙是指一种将内部网和公众网络（如Internet）分开的方法，它实际上是一种入侵检测防攻击系统。
-
信息系统安全面临的威胁很多，其中病毒、木马或黑客利用漏洞入侵而制造产生的攻击属于（）。
-
入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，它的作用有（）
-
各银行业金融机构应建立有效的入侵监控和()，提高对网银系统攻击行为的检测和分析力度。
-
应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能是几级要求。（）
-
密码分析是衡量密码算法安全性的重要手段，常见的密码分析攻击类型有（）
-
愤怒是当面临威胁和伤害刺激源时激发出的一种通过攻击来消除危险的情绪状态。()
-
某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为。当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源从而进步提高了系统的抗攻击能力更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能？（）
-
网络攻击模型主要用于分析攻击活动、评测目标系统的抗攻击能力。其中（）起源于故障树分析方法。用于分析针对目标对象的安全威胁。该模型使用（）两类节点
-
当第三方安全产品无法确认攻击是否成功时，需要通过科来全流量安全分析系统进行攻击成功与否的确认，（）不是第三方产品需要提供的必要数据（）
-
《中华人民共和国网络安全法》规定网络运营者应当（），及时处置系统漏洞、计算机病毒、网络攻击、网络入侵等安全风险