2014-07-24 10:46 来源于网络 【大 中 小】【打印】【我要纠错】
入侵检测系统应该具备以下特性：
1）必须具备丰富的攻击方法库，能够检测到当前主要的黑客攻击；
2）软件厂商必须定期提供更新的攻击方法库，以检测最新出现的黑客攻击方法；
3）必须能够在入侵行为发生之后，及时检测出黑客攻击并进行处理；
4）必须提供包括弹出对话窗口、发送电子邮件、寻呼等在内的多种报警手段；
5）发现入侵行为之后，必须能够及时阻断这种入侵行为，并进行记录；
6）不允许占用过多的网络资源，系统启动后，网络速度和不启动时不应有明显区别；
7）应尽可能与防火墙设备统一管理、统一配置。
1、凡本网注明“来源：建设工程教育网”的所有作品，版权均属建设工程教育网所有，未经本网授权不得转载、链接、转贴或以其他方式使用；已经本网授权的，应在授权范围内使用，且必须注明“来源：建设工程教育网”。违反上述声明者，本网将追究其法律责任。
2、本网部分资料为网上搜集转载，均尽力标明作者和出处。对于本网刊载作品涉及版权等问题的，请作者与本网站联系，本网站核实确认后会尽快予以处理。
本网转载之作品，并不意味着认同该作品的观点或真实性。如其他媒体、网站或个人转载使用，请与著作权人联系，并自负法律责任。
3、本网站欢迎积极投稿。
