入侵检测系统的分类及功能

据其采用的技术可以分为异常检测和特征检测。

记录入侵证据和进行数据恢复。事后入侵检测是管理员定期或不定期进行检查。在线检测系统是实时联机的检测系统，它包含对实时网络数据包分析，实时主机审计分析。入侵检测系统通过在共享网段上对通信数据的侦听采集数据，分析可疑现象。

内容均由AI生成，其生成内容的准确性和完整性无法保证，不代表我们的态度或观点。