一：
國內(nèi)的入侵檢測系統(tǒng)技術(shù)百科
問題1：開源主機(jī)入侵檢測系統(tǒng)(HIDS)
答：1OSSECOSSEC是一款開源的多平臺的入侵檢測系統(tǒng)，可以運(yùn)行于Windows,Linux,OpenBSD/FreeBSD,以及MacOS等操作系統(tǒng)中。包括了日志分析，全面檢測，root-kit檢測。作為一款HIDS，OSSEC應(yīng)該被安裝在一臺實(shí)施監(jiān)控的系統(tǒng)中。
問題2：入侵檢測系統(tǒng)可以分為哪幾類?
答：分為兩類：1、信息來源一類：基于主機(jī)IDS和基于網(wǎng)絡(luò)的IDS。2、檢測方法一類：異常入侵檢測和誤用入侵檢測。入侵檢測系統(tǒng)（intrusiondetectionsystem，簡稱“IDS”）是一種對網(wǎng)絡(luò)傳輸進(jìn)行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者。
問題3：什么是入侵檢測系統(tǒng)
國內(nèi)的入侵檢測系統(tǒng)答：網(wǎng)絡(luò)掃描器檢測主機(jī)上先前設(shè)置的漏洞，而IDS監(jiān)視和記錄網(wǎng)絡(luò)流量。如果在同一臺主機(jī)上運(yùn)行IDS和掃描器的話，配置合理的IDS會發(fā)出許多報警。IDS入侵檢測系統(tǒng)理論·概念入侵檢測技術(shù)IDS是一種主動保護(hù)自己免受攻擊的一種網(wǎng)絡(luò)。
問題4：入侵檢測系統(tǒng)的基本功能是什么
答：入侵檢測系統(tǒng)的基本功能是對網(wǎng)絡(luò)傳輸進(jìn)行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應(yīng)措施。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于，IDS是一種積極主動的安全防護(hù)技術(shù)。在如今的網(wǎng)絡(luò)拓?fù)渲?，已?jīng)很難找到以前的HUB式的。
問題5：什么叫做入侵檢測?入侵檢測系統(tǒng)的基本功能是什么?
答：入侵檢測系統(tǒng)（Intrusion-detectionsystem，下稱“IDS”）是一種對網(wǎng)絡(luò)傳輸進(jìn)行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于，IDS是一種積極主動的安全防護(hù)技術(shù)。
問題6：IDS入侵檢測的詳細(xì)介紹
答：不同于防火墻，IDS入侵檢測系統(tǒng)是一個監(jiān)聽設(shè)備，沒有跨接在任何鏈路上，無須網(wǎng)絡(luò)流量流經(jīng)它便可以工作。因此，對IDS的部署，唯一的要求是：IDS應(yīng)當(dāng)掛接在所有所關(guān)注流量都必須流經(jīng)的鏈路上。在這里，所關(guān)注流量指的是來自。
問題7：入侵檢測系統(tǒng)是如何工作的?
答：入侵檢測系統(tǒng)用于檢測系統(tǒng)異常，目的是想在黑客對網(wǎng)絡(luò)還沒有造成實(shí)質(zhì)損害時捕獲他們。這種系統(tǒng)可以是基于網(wǎng)絡(luò)的也可以是基于主機(jī)的。基于主機(jī)的入侵檢測系統(tǒng)安裝在客機(jī)上，而基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)位于網(wǎng)絡(luò)上入侵檢測系統(tǒng)的工作是。
問題8：網(wǎng)絡(luò)上的入侵檢測系統(tǒng)有什么功能
國內(nèi)的入侵檢測系統(tǒng)答：入侵檢測（IntrusionDetection）是對入侵行為的檢測。它通過收集和分析網(wǎng)絡(luò)行為、安全日志、審計數(shù)據(jù)、其它網(wǎng)絡(luò)上可以獲得的信息以及計算機(jī)系統(tǒng)中若干關(guān)鍵點(diǎn)的信息，檢查網(wǎng)絡(luò)或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象。入。
問題9：簡述入侵檢測系統(tǒng)的基本原理
答：入侵檢測技術(shù)（IDS）可以被定義為對計算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識別和相應(yīng)處理的系統(tǒng)。包括系統(tǒng)外部的入侵和內(nèi)部用戶的非授權(quán)行為,是為保證計算機(jī)系統(tǒng)的安全而設(shè)計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的。
問題10：入侵防護(hù)系統(tǒng)(IPS)的原理?
答：入侵防御系統(tǒng)（IPS）,屬于網(wǎng)絡(luò)交換機(jī)的一個子項(xiàng)目，為有過濾攻擊功能的特種交換機(jī)。一般布于防火墻和外來網(wǎng)絡(luò)的設(shè)備之間，依靠對數(shù)據(jù)包的檢測進(jìn)行防御（檢查入網(wǎng)的數(shù)據(jù)包，確定數(shù)據(jù)包的真正用途，然后決定是否允許其進(jìn)入內(nèi)網(wǎng)）。
二：
國內(nèi)的入侵檢測系統(tǒng)技術(shù)資料
問題1：什么是入侵檢測?
答：對一個成功的入侵檢測系統(tǒng)來講，它不但可使系統(tǒng)管理員時刻了解網(wǎng)絡(luò)系統(tǒng)（包括程序、文件和硬件設(shè)備等）的任何變更，還能給網(wǎng)絡(luò)安全策略的制訂提供指南。更為重要的一點(diǎn)是，它應(yīng)該管理、配置簡單，從而使非專業(yè)人員非常容易地獲得。
問題2：入侵檢測系統(tǒng)功能是什么
答：功能當(dāng)然是監(jiān)測各種入侵動作，比如ddos攻擊行為等。
問題3：入侵檢測系統(tǒng)的系統(tǒng)組成
國內(nèi)的入侵檢測系統(tǒng)答：IETF將一個入侵檢測系統(tǒng)分為四個組件：事件產(chǎn)生器（Eventgenerators），它的目的是從整個計算環(huán)境中獲得事件，并向系統(tǒng)的其他部分提供此事件。事件分析器（Eventanalyzers），它經(jīng)過分析得到數(shù)據(jù)，并產(chǎn)生分析結(jié)果。響應(yīng)單元（。
問題4：入侵檢測系統(tǒng)主要包括哪些類型?
答：入侵檢測就兩種類型，一個是主機(jī)型入侵檢測，一個是網(wǎng)絡(luò)型。檢測方式一般都是模式匹配。
問題5：入侵檢測系統(tǒng)的發(fā)展史
答：1986年，為檢測用戶對數(shù)據(jù)庫異常訪問，WTTener在IBM主機(jī)上用COBOL開發(fā)的Discovery系統(tǒng)，成為最早的基于主機(jī)的IDS雛形之一。1987年，喬治敦大學(xué)的DorothyEDenning提出了一個實(shí)時的入侵檢測系統(tǒng)抽象模型——IDES（。
問題6：IDS入侵檢測系統(tǒng)的方法有幾種
國內(nèi)的入侵檢測系統(tǒng)答：入侵檢測（IntrusionDetection）是對入侵行為的檢測。它通過收集和分析網(wǎng)絡(luò)行為、安全日志、審計數(shù)據(jù)、其它網(wǎng)絡(luò)上可以獲得的信息以及計算機(jī)系統(tǒng)中若干關(guān)鍵點(diǎn)的信息，檢查網(wǎng)絡(luò)或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象。入。
問題7：入侵檢測系統(tǒng)的優(yōu)缺點(diǎn)有哪些?
答：入侵檢測系統(tǒng)的優(yōu)點(diǎn)：1能夠使現(xiàn)有的安防體系更完善。2能夠更好地掌握系統(tǒng)的情況。3能夠追蹤攻擊者的攻擊線路。4界面友好，便于建立安防體系。5能夠抓住肇事者。入侵檢測系統(tǒng)的缺點(diǎn)：1不能夠在沒有用戶參與的情況下。
問題8：什么是基于主機(jī)的入侵檢測系統(tǒng),有什么優(yōu)缺點(diǎn)
答：入侵檢測系統(tǒng)（intrusiondetectionsystem，簡稱“IDS”）是一種對網(wǎng)絡(luò)傳輸進(jìn)行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。優(yōu)點(diǎn)是：1、IDS是一種積極主動的安全防護(hù)技術(shù)。2、實(shí)時監(jiān)視系統(tǒng)。3、在沒。
問題9：什么是IDS,它有哪些基本功能
國內(nèi)的入侵檢測系統(tǒng)答：IDS是入侵檢測系統(tǒng)。（1）基于主機(jī)的IDS保護(hù)的是其所在的系統(tǒng)，運(yùn)行在其所監(jiān)視的系統(tǒng)之上；（2）基于網(wǎng)絡(luò)的IDS保護(hù)的是整個網(wǎng)段，部署于全部流量都要經(jīng)過的某臺設(shè)備上。入侵檢測可分為實(shí)時入侵檢測和事后入侵檢測兩種。實(shí)時。
問題10：入侵檢測系統(tǒng)的主要功能是什么
答：剛回答過同樣的問題，不知道是不是你提問的。IDS的功能就是監(jiān)測各種入侵行為，比如ddos等。
三 ：