软件实现的可扩展性和可重用性
客户软件
? 软件需要定制或者改写 ? 对于最终用户的透明性 协议对于应用层网关的处理
? 协议设计时考虑到中间代理的存在，特别是在考虑安全性，比如数据完整性的时候
46．
入侵检测系统分为哪三类？异常检测和误用检测的区别是什么？
? 基于主机
安全操作系统必须具备一定的审计功能，并记录相应的安全性日志 ? 基于网络
IDS可以放在防火墙或者网关的后面，以网络嗅探器的形式捕获所有的对内对外的数据包 ? 分布式入侵检测系统
检测的数据也是来源于网络中的数据包，不同的是，它采用分布式检测、集中管理的方法。
异常检测(anomaly detection) ? 也称为基于行为的检测 ? 首先建立起用户的正常使用模式，即知识库 ? 标识出不符合正常模式的行为活动 误用检测(misuse detection) ? 也称为基于特征的检测 ? 建立起已知攻击的知识库 ? 判别当前行为活动是否符合已知的攻击模式
相关推荐：
loading