出处:交通卷 • 电信 • 电信技术 • 计算机通信
词条 | 入侵检测 |
释义 | 入侵检测 入侵检测 对非法接入计算机系统行为的检测。入侵检测作为一种积极主动的安全防护技术,提供了对计算机系统的内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前可以拦截和响应入侵。其方法包括监视、分析用户及系统活动;系统构造和弱点的审计;识别反映已知进攻的活动模式并向相关人士报警;异常行为模式的统计分析;评估重要系统和数据文件的完整性;操作系统的审计跟踪管理,并识别用户违反安全策略的行为。 出处:交通卷 • 电信 • 电信技术 • 计算机通信 入侵检测 一种积极主动的安全防护技术。通过收集和分析网络行为、安全日志、审计数据等信息以及计算机系统中若干关键点的信息,检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵。被视为防火墙之后的第二道安全闸门,能在不影响网络性能的情况下对网络进行监测。 出处:信息科学卷 • 计算机科学技术 • 信息安全 |
随便看 |
百科全书收录258893条中英文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。