入侵检测系统的组成及部署-软考在线

入侵检测系统的组成及部署



考试要求：熟悉

知识路径： > 网络安全基础知识 > 网络安全基础知识 > 入侵检测、入侵防御的概念和应用 > 入侵检测 > 入侵检测系统简介

入侵检测系统由3个部分组成，分别是事件产生器、事件分析器和响应单元。

对于主机型IDS，其事件产生器位于其所检测的主机上。

对于网络型IDS，其事件产生器的位置可根据需求放置在交换机核心芯片的调试端口上，把入侵检测系统放在交换机内部或防火墙内部等数据流的关键出入口，采用分接器将其接在所要检测的线路上。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5