以下哪一种方式是入侵检测系统所通常采用的:( )
- A.基于网络的入侵检测
- B.基于IP的入侵检测
- C.基于服务的入侵检测
- D.基于域名的入侵检测
正确答案及解析
正确答案
A
解析
入侵检测系统所通常采用的形式是基于网络的入侵检测。基于网络的入侵检测系统用原始的网络包作为数据源,它将网络数据中检测主机的网卡设为混杂模式,该主机实时接收和分析网络中流动的数据包,从而检测是否存在入侵行为。
以下哪一种方式是入侵检测系统所通常采用的:( )
入侵检测系统所通常采用的形式是基于网络的入侵检测。基于网络的入侵检测系统用原始的网络包作为数据源,它将网络数据中检测主机的网卡设为混杂模式,该主机实时接收和分析网络中流动的数据包,从而检测是否存在入侵行为。