入侵检测系统中误用（滥用）检测技术的核心问题是（）的建立以及后期的维护和更新。

查看本题答案

包含此试题的试卷

基于标志检测技术、基于状态检测技术基于异常检测技术、基于流量检测技术基于标志检测技术、基于异常检测技术基于标志检测技术、基于误用检测技术

入侵检测是一种主动保护网络免受攻击的安全技术入侵检测是一种被动保护网络免受攻击的安全技术入侵检测系统能够对网络活动进行监视入侵检测能简化管理员的工作，保证网络安全运行

误用检测基于统计异常检测基于主机的入侵检测系统基于网络的入侵检测系统

异常模型规则集处理引擎去网络攻击特征库审计日志

基于规则检测技术可分为异常检测和渗透鉴别两大类入侵者的攻击行为和授权用户对资源的使用存在一个清晰的界限分布式入侵检测技术将检测系统从单机扩展到一个可以协作的系统用户活动的记录可作为入侵检测系统的输入

异常模型规则集处理引擎网络攻击特征库审计日志

基于标志检测技术、基于状态检测技术基于异常检测技术、基于流量检测技术基于误用检测技术、基于异常检测技术基于标志检测技术、基于误用检测技术

基于统计异常检测误用检测基于主机的检测基于网络的检测

使用入侵检测技术不会影响网络性能基于网络的入侵检测系统不能抵御外来的入侵入侵检测技术对内部和外部攻击进行检测保护网络连接加密时，实时活动监控也能检测入侵当发现入侵，入侵检测系统能进行回击

病毒检测详细检测异常检测漏洞检测

实时入侵检测异常检测事后入侵检测误用检测