IDS產品將如何「進化」？

Jack zhai 問題提出： ***檢測(IDS)是用來發現******的特殊安全設備，早期的時候很簡單，就是一個日誌分析器，大海撈針一樣從日誌裏提取***的來訪記錄；後來***學乖了，臨走時把自己的「污點」記錄統統抹掉；記錄沒了，日誌分析就很難再發現***了(當然一些菜鳥級***還沒有這個意識與能力)。現在，日誌分析成爲內部人是否有違規行爲的審計工具，面對堆積如山的日誌信息，你可以想象審計人員

>>阅读原文<<