2020軟考 信息安全工程師(第二版)學習總結【六】

第十章 入侵檢測技術原理與應用 入侵檢測概述 入侵檢測概念 入侵是指違背訪問目標的安全策略的行爲 具有入侵檢測功能的系統稱爲入侵檢測系統，簡稱爲IDS 入侵檢測模型 早期入侵檢測模型：根據主機系統的審計記錄數據，生成有關係統的若干輪廓，並檢測變化差異，發現入侵行爲 CIDF 入侵系統需要分析的數據統稱爲事件 入侵檢測作用 發現受保護系統中的入侵或異常行爲 校驗安全保護措施的有效性 分析受保護系統所

>>阅读原文<<