分布式入侵检测的技术难点有哪些？

题目

分布式入侵检测的技术难点有哪些？

相似考题

1.分布式入侵检测系统由分布在不同位置的检测部件组成，分别进行数据采集、数据分析，通过中心控制系统进行数据汇总、分析、产生入侵报警信号。以下不是分布式入侵检测系统类型的是( )。A)层次式B)总分式C)对等式D)协作式

2.根据收集的待分析的信息的来源,入侵检测系统可以分为三类,以下那类不属于这种类别?()A、基于主机的入侵检测技术B、基于误用的入侵检测技术C、基于网络的入侵检测技术D、分布式入侵检测技术

3.分布式入侵检测系统可以分为( )、( )、对等式三种类型。

4.以下关于入侵检测技术的描述中，错误的是(46)。 A．基于规则检测技术可分为异常检测和渗透鉴别两大类 B．入侵者的攻击行为和授权用户对资源的使用存在一个清晰的界限 C．分布式入侵检测技术将检测系统从单机扩展到一个可以协作的系统 D．用户活动的记录可作为入侵检测系统的输入

参考答案和解析
正确答案: ①事件产生及存储
②状态空间管理及规则复杂度
③知识库管理
④推理技术
更多“分布式入侵检测的技术难点有哪些？”相关问题

  • 第1题：

    入侵检测系统按其输入数据的来源分为3种，其中不包括(31)。

    A．基于主机的入侵检测系统

    B．基于网络的入侵检测系统

    C．分布式入侵检测系统

    D．集中式入侵检测系统


    正确答案：D
    解析：入侵检测系统按其输入数据的来源分为3种：分别是：基于主机的入侵检测系统，基于网络的入侵检测系统以及分布式入侵检测系统。其中，基于主机的入侵检测系统，其输入数据来源于系统的审计日志，一般只能检测该主机上发生的入侵。基于网络的入侵检测系统，其输入数据来源于网络的信息流，能够检测该网段上发生的网络入侵。分布式入侵检测系统，能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统，系统由多个部件组成，采用分布式结构。

  • 第2题：

    试指出分布式入侵检测技术的优势和劣势。


    正确答案: 分布式入侵检测的优势：分布式入侵检测由于采用了非集中的系统结构和处理方式，相对于传统的单机IDS具有一些明显的优势：
    ①检测大范围的攻击行为
    ②提高检测的准确度
    ③提高检测效率
    ④协调响应措施
    分布式入侵检测的技术难点：
    ①事件产生及存储
    ②状态空间管理及规则复杂度
    ③知识库管理
    ④推理技术

  • 第3题：

    分布式入侵检测的优势和技术难点是什么？


    正确答案: 分布式入侵检测的优势
    ①检测大范围的攻击行为；
    ②提高检测的准确度；
    ③提高检测效率；
    ④协调响应措施。
    分布式入侵检测的技术难点
    ①事件产生及存储；
    ②状态空间管理及规则复杂度；
    ③知识库管理；
    ④推理技术。

  • 第4题：

    入侵检测系统的发展趋势不包括（）

    • A、分布式入侵检测
    • B、网络层入侵检测
    • C、应用层入侵检测
    • D、智能入侵检测

    正确答案:B

  • 第5题：

    关于入侵检测和入侵检测系统，下述哪几项是正确的（）

    • A、入侵检测收集信息应在网络的不同关键点进行
    • B、入侵检测的信息分析具有实时性
    • C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
    • D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
    • E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

    正确答案:A,B,C,E

  • 第6题：

    基于异常的入侵检测技术和基于误用的入侵检测技术有什么区别？


    正确答案: A.异常入侵检测指的是根据非正常行为（系统或用户）和非正常情况使用计算机资源检测出的入侵行为。
    a）异常检测（Anomaly Detection）：基于统计分析原理。首先总结正常操作应该具有的特征（用户轮廓），试图用定量的方式加以描述，当用户活动与正常行为有重大偏离时即被认为是入侵。
    b）异常的入侵检测的特点：异常检测系统的效率取决于用户轮廓的完备性和监控的频率；不需要对每种入侵行为进行定义，因此能有效检测未知的入侵；系统能针对用户行为的改变进行自我调整和优化，但随着检测模型的逐步精确，异常检测会消耗更多的系统资源
    B.误用入侵检测是指根据已知的入侵模式来检测入侵。
    a）误用检测（Misuse Detection）：基于模式匹配原理。收集非正常操作的行为特征，建立相关的特征库，当监测的用户或系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
    b）特点：采用模式匹配，误用模式能明显降低误报率，但漏报率随之增加。攻击特征的细微变化，会使得误用检测无能为力。

  • 第7题：

    单选题
    假设所有的入侵行为都偏离正常行为是哪一种入侵检测的技术。（）
    A

    基于主机的入侵检测技术

    B

    基于网络的入侵检测技术

    C

    基于异常的入侵检测技术

    D

    基于误用的入侵检测技术


    正确答案： B
    解析： 暂无解析

  • 第8题：

    问答题
    基于异常的入侵检测技术和基于误用的入侵检测技术有什么区别？

    正确答案： A.异常入侵检测指的是根据非正常行为（系统或用户）和非正常情况使用计算机资源检测出的入侵行为。
    a）异常检测（Anomaly Detection）：基于统计分析原理。首先总结正常操作应该具有的特征（用户轮廓），试图用定量的方式加以描述，当用户活动与正常行为有重大偏离时即被认为是入侵。
    b）异常的入侵检测的特点：异常检测系统的效率取决于用户轮廓的完备性和监控的频率；不需要对每种入侵行为进行定义，因此能有效检测未知的入侵；系统能针对用户行为的改变进行自我调整和优化，但随着检测模型的逐步精确，异常检测会消耗更多的系统资源
    B.误用入侵检测是指根据已知的入侵模式来检测入侵。
    a）误用检测（Misuse Detection）：基于模式匹配原理。收集非正常操作的行为特征，建立相关的特征库，当监测的用户或系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
    b）特点：采用模式匹配，误用模式能明显降低误报率，但漏报率随之增加。攻击特征的细微变化，会使得误用检测无能为力。
    解析： 暂无解析

  • 第9题：

    问答题
    试指出分布式入侵检测技术的优势和劣势。

    正确答案： 分布式入侵检测的优势：分布式入侵检测由于采用了非集中的系统结构和处理方式，相对于传统的单机IDS具有一些明显的优势：
    ①检测大范围的攻击行为
    ②提高检测的准确度
    ③提高检测效率
    ④协调响应措施
    分布式入侵检测的技术难点：
    ①事件产生及存储
    ②状态空间管理及规则复杂度
    ③知识库管理
    ④推理技术
    解析： 暂无解析

  • 第10题：

    问答题
    分布式入侵检测的技术难点有哪些？

    正确答案： ①事件产生及存储
    ②状态空间管理及规则复杂度
    ③知识库管理
    ④推理技术
    解析： 暂无解析

  • 第11题：

    多选题
    关于入侵检测和入侵检测系统，下述正确的选项是（）。
    A

    入侵检测收集信息应在网络的不同关键点进行

    B

    入侵检测的信息分析具有实时性

    C

    基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

    D

    分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为

    E

    入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理


    正确答案： C,B
    解析： 暂无解析

  • 第12题：

    问答题
    分布式入侵检测的优势有哪些？

    正确答案： 分布式入侵检测由于采用了非集中的系统结构和处理方式，相对于传统的单机IDS具有一些明显的优势：
    ①检测大范围的攻击行为
    ②提高检测的准确度
    ③提高检测效率
    ④协调响应措施
    解析： 暂无解析

  • 第13题：

    入侵检测的基本方法有哪些？（ ）

    A.基于用户行为概率统计模型的入侵检测
    B.基于神经网络的入侵检测方法
    C.基于专家系统的入侵检测技术
    D.基于模型推理的入侵检测技术
    E.基于网络实时安全的入侵检测技术

    答案：A,B,C,D
    解析：
    入侵检测的基本方法有基于用户行为的概率统计模型的入侵检测，基于神经网络的入侵检测，基于专家系统的入侵检测，基于模型推理的入侵检测技术。

  • 第14题：

    分布式入侵检测的优势有哪些？


    正确答案: 分布式入侵检测由于采用了非集中的系统结构和处理方式，相对于传统的单机IDS具有一些明显的优势：
    ①检测大范围的攻击行为
    ②提高检测的准确度
    ③提高检测效率
    ④协调响应措施

  • 第15题：

    NSFOCUS系列安全软件中，一款专门针对网络遭受黑客攻击行为而研制的网络安全产品是（）

    • A、“冰之眼”网络入侵检测系统
    • B、BlaCkICE网络入侵检测系统
    • C、基于主机的入侵检测系统
    • D、分布式入侵检测系统

    正确答案:A

  • 第16题：

    入侵检测的常用方法有哪些？


    正确答案: 特征检测
    特征检测对已知的攻击或入侵的方式作出确定性的描述，形成相应的事件模式。当被审计的事件与已知的入侵事件模式相匹配时，即报警。原理上与专家系统相仿。其检测方法上与计算机病毒的检测方式类似。目前基于对包特征描述的模式匹配应用较为广泛。该方法预报检测的准确率较高，但对于无经验知识
    的入侵与攻击行为无能为力。
    统计检测
    统计模型常用异常检测，在统计模型中常用的测量参数包括：审计事件的数量、间隔时间、资源消耗情况等。常用的入侵检测5种统计模型为：
    1、操作模型，该模型假设异常可通过测量结果与一些固定指标相比较得到，固定指标可以根据经验值或一段时间内的统计平均得到，举例来说，在短时间内的多次失败的登录很有可能是口令尝试攻击；
    2、方差，计算参数的方差，设定其置信区间，当测量值超过置信区间的范围时表明有可能是异常；
    3、多元模型，操作模型的扩展，通过同时分析多个参数实现检测；
    4、马尔柯夫过程模型，将每种类型的事件定义为系统状态，用状态转移矩阵来表示状态的变化，当一个事件发生时，或状态矩阵该转移的概率较小则可能是异常事件；
    5、时间序列分析，将事件计数与资源耗用根据时间排成序列，如果一个新事件在该时间发生的概率较低，则该事件可能是入侵。
    专家系统
    用专家系统对入侵进行检测，经常是针对有特征入侵行为。所谓的规则，即是知识，不同的系统与设置具有不同的规则，且规则之间往往无通用性。专家系统的建立依赖于知识库的完备性，知识库的完备性又取决于审计记录的完备性与实时性。入侵的特征抽取与表达，是入侵检测专家系统的关键。在系统实现中，将有关入侵的知识转化为if-then结构（也可以是复合结构），条件部分为入侵特征，then部分是系统防范措施。运用专家系统防范有特征入侵行为的有效性完全取决于专家系统知识库的完备性。
    文件完整性检查文件完整性检查系统检查计算机中自上次检查后文件变化情况。文件完整性检查系统保存有每个文件的数字文摘数据库，每次检查时，它重新计算文件的数字文摘并将它与数据库中的值相比较，如不同，则文件已被修改，若相同，文件则未发生变化。

  • 第17题：

    分布式入侵检测对信息的处理方法可以分为两种：分布式信息收集、集中式处理；分布式信息收集、（）。


    正确答案:分布式处理

  • 第18题：

    单选题
    NSFOCUS系列安全软件中，一款专门针对网络遭受黑客攻击行为而研制的网络安全产品是（）
    A

    “冰之眼”网络入侵检测系统

    B

    BlaCkICE网络入侵检测系统

    C

    基于主机的入侵检测系统

    D

    分布式入侵检测系统


    正确答案： A
    解析： 暂无解析

  • 第19题：

    填空题
    分布式入侵检测对信息的处理方法可以分为两种：分布式信息收集、集中式处理；分布式信息收集、（）。

    正确答案： 分布式处理
    解析： 暂无解析

  • 第20题：

    多选题
    入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照数据来源划分，可分为（）
    A

    基于局域网操作系统互联的入侵检测系统

    B

    基于主机的入侵检测系统

    C

    基于网络的入侵检测系统

    D

    采用基于主机和基于网络的分布式入侵检测系统


    正确答案： A,B
    解析： 暂无解析

  • 第21题：

    问答题
    分布式入侵检测的优势和技术难点是什么？

    正确答案： 分布式入侵检测的优势
    ①检测大范围的攻击行为；
    ②提高检测的准确度；
    ③提高检测效率；
    ④协调响应措施。
    分布式入侵检测的技术难点
    ①事件产生及存储；
    ②状态空间管理及规则复杂度；
    ③知识库管理；
    ④推理技术。
    解析： 暂无解析

  • 第22题：

    多选题
    以下哪些入侵检测技术属于基于误用的入侵检测技术？（）
    A

    统计分析技术

    B

    预测模式生成技术

    C

    状态转移分析

    D

    模式匹配分析


    正确答案： D,A
    解析： 暂无解析

  • 第23题：

    单选题
    入侵检测系统的发展趋势不包括（）
    A

    分布式入侵检测

    B

    网络层入侵检测

    C

    应用层入侵检测

    D

    智能入侵检测


    正确答案： B
    解析： 暂无解析

相关内容