當系統用于分析計算機(主機)產生的數據(例如應用程序及操作系統的事件日志)時,入侵檢測就是基于主機的。與之相對的是基于網絡的入侵檢測,它用于處理來自網絡上的數據(例如TCP/IP通信量)。主機數據源的種類很多,包括操作系統 (共 531 字) [閱讀本文] >>
海量資源,盡在掌握
 當系統用于分析計算機(主機)產生的數據(例如應用程序及操作系統的事件日志)時,入侵檢測就是基于主機的。與之相對的是基于網絡的入侵檢測,它用于處理來自網絡上的數據(例如TCP/IP通信量)。主機數據源的種類很多,包括操作系統 (共 531 字) [閱讀本文] >>