网络入侵检测软件_网络入侵检测系统

入侵检测系统与网络行为分析有何区别入侵防御系统一般与入侵检测系统和网络行为分析系统一起工作。入侵防御系统能够丢弃攻击的数据包，同时允许其它通讯流量继续通过。这项工作能够在交换机上很好地完成。交换机也进行网络行为分析。入侵分析技术按功能不同可分为威胁检测、行为分析、脆弱性管理、安全事件管理等。威胁检测：威胁检测的主要目的是识别潜在的网络威胁，例如漏洞、恶意软件等。性质不同基于网络的入侵检测系统用...