|
|
知识路径： > 电子商务信息安全 > 防止非法入侵 > 入侵检测 > 入侵检测 >
|
被考次数：1次
被考频率：低频率
总体答错率：32%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
相关知识点：3个
|
|
|
|
|
入侵检测系统（Intrusion Detection System，IDS）是进行入侵检测的软件与硬件的组合。入侵检测系统通常由事件产生器、事件分析器、事件数据库、响应单元等基本组件构成。
|
|
|
|
（1）事件产生器。事件产生器负责原始数据的采集，它对数据流、日志文件等进行追踪，然后将收集到的原始数据转换为事件，并向系统的其他部分提供此事件。
|
|
|
|
（2）事件分析器。事件分析器负责接收事件信息，然后对其进行分析，并判断是否是入侵行为或异常现象，最后将判断结果转为警告信息。
|
|
|
|
（3）事件数据库。事件数据库负责存放各种中间和最终数据。它从事件产生器或事件分析器接收数据，一般会将数据进行较长时间的保存。它可以是复杂的数据库，也可以是简单的文本文件。
|
|
|
|
（4）响应单元。响应单元根据警告信息做出反应，它可以做出切断连接、改变文件属性等强烈反应，也可以只是简单的报警。
|
|
|
