1樓：小小虐10晷
摘 要：入侵檢測系統（ids）可以彌補防火牆的不足，為網路安全提供即時的入侵檢測及採取相應們防護手段，其檢測技術主要有以下5個方面。
什麼是入侵檢測，入侵檢測技術可以分為哪兩類
2樓：網友
入侵檢測技術（ids）可以被定義為對計算機和網路資源的惡意使用行為進行識別和相應處理的系統。包括系統外部的入侵和內部使用者的非授權行為，是為保證計算機系統的安全而設計與配置的一種能夠及時發現並報告系統中未授權或異常現象的技術，是一種用於檢測計算機網路中違反安全策略行為的技術。
入侵檢測方法很多，如基於專家系統入侵檢測方法、基於神經網路的入侵檢測方法等。目前一些入侵檢測系統在應用層入侵檢測中已有實現。
入侵檢測通過執行以下任務來實現：
1.監視、分析使用者及系統活動；
2.系統構造和弱點的審計；
3.識別反映已知進攻的活動模式並向相關人士報警；
4.異常行為模式的統計分析；
5.評估重要系統和資料檔案的完整性；
6.作業系統的審計跟蹤管理，並識別使用者違反安全策略的行為。
入侵檢測系統典型代表。
入侵檢測系統的典型代表是iss公司（國際網際網絡安全系統公司）的realsecure。它是計算機網路上自動即時的入侵檢測和響應系統。它無妨礙地監控網路傳輸並自動檢測和響應可疑的行為，在系統受到危害之前擷取和響應安全漏洞和內部誤用，從而最大程度地為企業網路提供安全。
入侵檢測系統目前存在的問題：
1. 現有的入侵檢測系統檢測速度遠小於網路傳輸速度， 導致誤報率和漏報率。
2. 入侵檢測產品和其它網路安全產品結合問題， 即期間的資訊交換，共同協作發現攻擊並阻擊攻擊。
3. 基於網路的入侵檢測系統對加密的資料流及交換網路下的資料流不能進行檢測， 並且其本身構建易受攻擊。
4. 入侵檢測系統體系結構問題。
發展趨勢：1. 基於agent(注：**服務)的分佈協作式入侵檢測與通用入侵檢測結合。
2. 入侵檢測標準的研究， 目前缺乏統一標準。
3. 寬頻高速網路即時入侵檢測技術。
4. 智慧型入侵檢測。
5. 入侵檢測的測度。
網路入侵檢測與防範試卷題目，求答案！
3樓：網友
這個問題。。。
我是做安全的，但是我感覺我說的答案可能會跟你的標準答案有差距，你參考吧。
首先安全的計算機系統特徵有無數個，絕對不是幾個；
其次說幾個主要的：
系統編寫語言本身需要有良好的安全機制；
系統架構邏輯緊密，沒有或很少有邏輯漏洞；
系統有完善的補丁支援；
系統自帶檢測機制；
系統賬戶管理機制完善；
系統審計功能強大；
什麼是入侵檢測技術，入侵檢測系統模型包含哪三個功能部件
4樓：芯晨逐夢
入侵檢測是指「通過對行為、安全日誌或審計資料或其它網路上可以獲得的資訊進行操作，檢測到對系統的闖入或闖入的企圖」。入侵檢測是檢測和響應計算機誤用的學科，其作用包括威懾、檢測、響應、損失情況評估、攻擊**和起訴支援。
三部分：資訊收集、資訊分析和結果處理。
1）資訊收集：入侵檢測的第一步是資訊收集，收集內容包括系統、網路、資料及使用者活動的狀態和行為。由放置在不同網段的感測器或不同主機的**來收集資訊，包括系統和網路日誌檔案、網路流量、非正常的目錄和檔案改變、非正常的程式執行。
2）資訊分析：收集到的有關係統、網路、資料及使用者活動的狀態和行為等資訊，被送到檢測引擎，檢測引擎駐留在感測器中，一般通過三種技術手段進行分析：模式匹配、統計分析和完整性分析。
當檢測到某種誤用模式時，產生乙個告警併傳送給控制檯。
3）結果處理：控制檯按照告警產生預先定義的響應採取相應措施，可以是重新配置路由器或防火牆、終止程序、切斷連線、改變檔案屬性，也可以只是簡單的告警。
網路偵查技術手段主要包括
5樓：網友
人們常說偵查猶如歷史考古。偵查人員的思考方向必然與犯罪的演變順序相反，他總是千方百計地「重建」過去的案件情況。在網路犯罪偵查中，這一「重建」的過程大致情形如下：
他首先要找到作案的計算機，然後找到操作計算機犯罪的作案人，即遵循「事——機——人」模式。
這種新的偵查模式也相應地分為兩個階段：一是「從事到機」階段，偵查人員要追根溯源定位到作案的計算機；二是「從機到人」階段，偵查人員要對操作計算機的作案人進行同一認定。這兩個偵查階段有著重大的不同：
1、「從事到機」階段是虛擬空間的偵查，而「從機到人」階段則是物理空間的偵查；
2、前一階段的任務是查詢虛擬空間的「元兇」，後一階段的任務則是認定物理世界的元兇；
3、前一階段的依據是電子形式的痕跡物證（如位元流、電子指令、密碼、ip位址、電子檔案等），後一階段的依據則是各種傳統形式的證據；
4、前一階段的偵查措施是各種技術手段，如網路監控、濾網、資料跟蹤、計算機系統勘查、電子資料分析與鑑定等，後一階段的偵查措施則是傳統的取證手段，如訊問、詢問、辨認、實地勘驗、物理搜查等。如果說前一階段的偵查是帶有高科技性的，必須由網路警察或聘請的計算機專家等人員完成，那麼後一階段的偵查實際上仍屬於典型的傳統偵查，帶有排查法的特點。
瞭解現代資訊科技的手段有哪些？
術主要手段包括感測技術 計算機與智慧型技術 通訊技術和控制技術四種技術。具體如下 感測技術。從物聯網角度看，傳弊胡感技術是衡量乙個國家資訊化程度的重要租族攔標誌，作為第二屆杭州物聯網暨感測技術應用高峰論壇，推進我國感測器產業化快速發展。感測技術是關於從自然信源獲取資訊，並對之進行處理 變換 和識別的一...
從網路上來講,科學技術有哪些作用
科學技術進步對社 抄會發展有的作bai用 世界科學歷程中的 蒸du汽時代 電zhi氣時代dao 資訊時代 蒸汽機是工業革命時期最偉大的發明，第二次工業革命以電力的廣泛應用為顯著特點，第三次科技革命則是帶來了以電子計算機為代表的資訊時代。蒸汽機的發明 電氣技術的廣泛應用和網際網路的出現，推動社會各個方...
有親戚得了胰腺癌晚期治療手段都有哪些？求科普
目前根本的 原則仍然是以外科手術 為主，結合放化療等綜合 1.外科 手術是唯一可能 的方法。手術方式包括胰頭十二指腸切除術 擴大胰頭十二指腸切除術 保留幽門的胰十二指腸切除術 全胰腺切除術等。但因胰腺癌的早期診斷困難，手術切除率低，術後五年生存率也低。對梗阻性黃疸又不能切除的胰腺癌，可選擇膽囊或膽管...