答案：分為四個基本組件：事件產(chǎn)生器、事件分析器、響應單元和事件數(shù)據(jù)庫。事件產(chǎn)生器、事件分析器、響應單元通常以應用程序的形式出現(xiàn)...

你可能感興趣的試題

問答題
【簡答題】簡述入侵檢測系統(tǒng)的標準。
答案：①IETF/IDWG。IDWG定義了用于入侵檢測與響應系統(tǒng)之間或與需要交互的管理系統(tǒng)之間的信息共享所需要的數(shù)據(jù)格式和交換...
問答題
【簡答題】分布式入侵檢測的技術(shù)難點有哪些？
答案：
①事件產(chǎn)生及存儲
②狀態(tài)空間管理及規(guī)則復雜度
③知識庫管理
④推理技術(shù)