简述入侵检测系统的主要功能 对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施 入侵检测技术（ids）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。。
入侵检测系统可以分为哪几类？ 分为两类：21131、信息来源一类：5261基于主机4102IDS和基于网络的IDS。2、检测方法一类：异常入侵检测和误用1653入侵检测。入侵检测系统（intrusion detection system，简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。IDS最早出现在1980年4月。1980年代中期，IDS逐渐发展成为入侵检测专家系统（IDES）。1990年，IDS分化为基于网络的IDS和基于主机的IDS。后又出现分布式IDS。目前，IDS发展迅速，已有人宣称IDS可以完全取代防火墙。扩展资料：对IDS的要求：IDS应当挂接在所有所关注流量都必须流经的链路上。在这里，\"所关注流量\"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。在如今的网络拓扑中，已经很难找到以前的HUB式的共享介质冲突域的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。因此，IDS在交换式网络中的位置一般选择在尽可能靠近攻击源或者尽可能靠近受保护资源的位置。这些位置通常是：服务器区域的交换机上；Internet接入路由器之后的第一台交换机上；重点保护网段的局域网。
入侵检测系统的基本功能是什么 入侵检测系统的基本功能是对网络传输进行即时监视，在发32313133353236313431303231363533e78988e69d8331333431363038现可疑传输时发出警报或者采取主动反应措施。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。在如今的网络拓扑中，已经很难找到以前的HUB式的共享介质冲突域的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。因此，IDS在交换式网络中的位置一般选择在尽可能靠近攻击源或者尽可能靠近受保护资源的位置。入侵检测系统根据入侵检测的行为分为两种模式：异常检测和误用检测。前者先要建立一个系统访问正常行为的模型，凡是访问者不符合这个模型的行为将被断定为入侵；后者则相反，先要将所有可能发生的不利的不可接受的行为归纳建立一个模型，凡是访问者符合这个模型的行为将被断定为入侵。扩展资料：入侵检测系统主为两种技术一种是异常检测，另一种是特征检测。异常检测：异常检测的假设是入侵者活动异常于正常主体的活动，建立正常活动的“活动简档”，当前主体的活动违反其统计规律时，认为可能是“入侵”行为。通过检测系统的行为或使用情况的变化来完成特征检测：特征检测假设入侵者活动可以用一种模式。
入侵检测系统的主要功能有什么？A)监测并分析用户和系统的活动；B)核查系统配置和漏洞；C)评估系统关键资源和数据文件的完整性；D)识别已知的攻击？
入侵检测系统的主要功能是什么 刚回答过同样的问题，不知道是不是你提问的。IDS的功能就是监测各种入侵行为，比如ddos等。
入侵检测系统的主要功能是什么 类似防黑客攻击的防火墙
入侵检测系统的作用是 什么？ 因为黑客经常替换软件以搞混和移走这些信息，替换被程序调用的子程序、库和其它工具
入侵检测系统的分类及功能 据其采用的技术可以分为异常检测和特征检测。（1）异常检测：异常检测的假设是入侵者活动异常于正常主体的活动，建立正常活动的“活动简档”，当前主体的活动违反其统计规律时，认为可能是“入侵”行为。通过检测系统的行为或使用情况的变化来完成（2）特征检测：特征检测假设入侵者活动可以用一种模式来表示，然后将观察对象与之进行比较，判别是否符合这些模式。（3）协议分析：利用网络协议的高度规则性快速探测攻击的存在。根据其监测的对象是主机还是网络分为基于主机的入侵检测系统和基于网络的入侵检测系统。（1）基于主机的入侵检测系统：通过监视与分析主机的审计记录检测入侵。能否及时采集到审计是这些系统的弱点之一，入侵者会将主机审计子系统作为攻击目标以避开入侵检测系统。（2）基于网络的入侵检测系统：基于网络的入侵检测系统通过在共享网段上对通信数据的侦听采集数据，分析可疑现象。这类系统不需要主机提供严格的审计，对主机资源消耗少，并可以提供对网络通用的保护而无需顾及异构主机的不同架构。（3）分布式入侵检测系统：目前这种技术在ISS的RealSecure等产品中已经有了应用。它检测的数据也是来源于网络中的数据包，不同的是，它采用分布。
入侵检测系统主要有哪些功能呢？ 1：识别黑客常用入侵与攻击手段。入侵检测技术通过分析各种攻击的特征，可以全面快速地识别探测攻击、拒绝服务攻击、缓冲区溢出攻击、电子邮件攻击、浏览器攻击等各种常用。
