简述入侵检测常用的四种 *** (入侵检测技术)
简述入侵检测常用的四种 *** (入侵检测技术)
1、常用的检测 *** 包括：基于规则的检测：基于规则的检测 *** 使用预定义的规则来检测攻击行为。例如，如果检测到 *** 流量中存在特定的字符串，则可以认为发生了攻击。
【答案】：（1）异常检测：也称基于行为的检测，把用户习惯行为特征存入特征库，将用户当前行为特征与特征数据库中存放的特征比较，若偏差较大，则认为出现异常。
分为两类：信息来源一类：基于主机IDS和基于 *** 的IDS。检测 *** 一类：异常入侵检测和误用入侵检测。
入侵检测系统所采用的技术可分为特征检测与异常检测两种。特征检测 特征检测(Signature-baseddetection)又称Misusedetection，这一检测假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。
入侵监测主要技术有以下几种： *** 入侵检测系统：通过 *** 流量分析和异常行为检测，识别和监测 *** 中的入侵行为。包括基于特征的IDS和基于机器学习的IDS。
根据系统各个模块运行的分布不同，可以将入侵检测系统分为如下两类。（1）集中式入侵检测系统。集中式入侵检测系统的各个模块包括信息的收集和数据的分析以及响应单元都在一台主机上运行，这种方式适用于 *** 环境比较简单的情况。
技术划分 （1）异常检测模型（AnomalyDetection）：检测与可接受行为之间的偏差。如果可以定义每项可接受的行为，那么每项不可接受的行为就应该是入侵。
入侵监测主要技术有以下几种： *** 入侵检测系统：通过 *** 流量分析和异常行为检测，识别和监测 *** 中的入侵行为。包括基于特征的IDS和基于机器学习的IDS。
入侵检测系统所采用的技术可分为特征检测与异常检测两种。特征检测 特征检测(Signature-baseddetection)又称Misusedetection，这一检测假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。
技术划分 （1）异常检测模型（AnomalyDetection）：检测与可接受行为之间的偏差。如果可以定义每项可接受的行为，那么每项不可接受的行为就应该是入侵。
入侵检测技术分为特征入侵检测和异常入侵检测。入侵检测系统（IDS）可以被定义为对计算机和 *** 资源的恶意使用行为进行识别和相应处理的系统。
分为两类：信息来源一类：基于主机IDS和基于 *** 的IDS。检测 *** 一类：异常入侵检测和误用入侵检测。
在这方面，基于主机的IDS对基于 *** 的IDS是一个很好的补充，人们完全可以使用基于 *** 的IDS提供早期报警，而使用基于主机的IDS来验证攻击是否取得成功。
IDS是入侵检测系统。（1）基于主机的IDS保护的是其所在的系统，运行在其所监视的系统之上；（2）基于 *** 的IDS保护的是整个网段，部署于全部流量都要经过的某台设备上。入侵检测可分为实时入侵检测和事后入侵检测两种。
信息来源一类：基于主机IDS和基于 *** 的IDS。检测 *** 一类：异常入侵检测和误用入侵检测。
入侵检测技术分为异常检测与特征检测两种。入侵检测系统（IDS）可以被定义为对计算机和 *** 资源的恶意使用行为进行识别和相应处理的系统。
